CVE-2026-77274
Açıklama
MCP Atlassian, Atlassian ürünleri (Confluence ve Jira) için bir Model Context Protocol (MCP) sunucusudur. 0.22.0 sürümünden önce, validate_url_for_ssrf fonksiyonu, başlık tabanlı Jira ve Confluence URL kimlik doğrulama akışında yetkilendirme kısmını Requests bağlantı katmanından farklı yorumladığı için ters eğik çizgi kaynaklı bir yetkilendirme karmaşasına (backslash authority confusion) sahiptir. Özel olarak hazırlanmış bir URL, harici bir ana makine olarak doğrulanırken HTTP istemcisinin dahili bir ana makineye bağlanmasına neden olabilir ve bu durum korumalı ağ kaynaklarına yönelik sunucu taraflı isteklerin (SSRF) yapılmasına izin verir. Bu sorun 0.22.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- mcp-atlassian mcp_atlassian0.22.0 ya da sonraki bir sürüm
- mcp-atlassian0.22.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mcp-atlassian mcp_atlassian | v < 0.22.0 | 0.22.0 |
| mcp-atlassianPyPI | v < 0.22.0 | 0.22.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.