CVE-2026-27826 in mcp-atlassian
الملخص
بحسب VulDB • 30/07/2026
MCP Atlassian هو خادم بروتوكول سياق النموذج (Model Context Protocol - MCP) لمنتجات أتلاسيان (كونفلونس وجيرا). قبل الإصدار 0.17.0، يمكن لمهاجم غير مُصادَق عليه قادر على الوصول إلى نقطة نهاية HTTP الخاصة بـ mcp-atlassian أن يجبر عملية الخادم على إجراء طلبات HTTP خارجية نحو عنوان URL يتحكم فيه المهاجم بشكل تعسفي من خلال تزويد رأسين مخصصين لطلبات HTTP دون وجود رأس `Authorization`. لا تتطلب العملية أي مصادقة. يوجد هذا الثغرة في طبقة وسيطة HTTP وطبقة حقن التبعيات — وليس في معالج أدوات MCP نفسه — مما يجعلها غير مرئية لتحليل الكود على مستوى الأدوات. في عمليات النشر السحابية، يمكن أن يتيح ذلك سرقة بيانات اعتماد أدوار IAM عبر نقطة نهاية البيانات الوصفية للنظام (`169[.]254[.]169[.]254`). وفي أي عملية نشر تعتمد على HTTP، تتيح هذه الثغرة الاستطلاع الشبكي الداخلي وإدخال محتوى يتحكم فيه المهاجم ضمن نتائج أدوات الذكاء الاصطناعي التوليدي (LLM). يُصلح الإصدار 0.17.0 هذه المشكلة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.