CVE-2026-77242 in mcp-atlassian
الملخص
بحسب VulDB • 23/09/2026
MCP Atlassian هو خادم بروتوكول سياق النموذج (Model Context Protocol - MCP) لمنتجات Atlassian (Confluence وJira). قبل الإصدار 0.22.0، تقوم الدالة `validate_url_for_ssrf` بفحص عناوين IP المحللة لاستضافة معينة، لكن مكتبتا Requests وurllib3 تعيدان حل اسم الاستضافة مرة أخرى عند إنشاء الاتصال. يمكن لمُقدّم طلبات استخدام إجابة DNS قصيرة العمر تكون عامة أثناء عملية التحقق من الصحة ولكن خاصة أثناء مرحلة الاتصال، مما يسمح بالحفاظ على الوصول غير المصادق عليه إلى نقاط النهاية الداخلية أو نقاط نهاية البيانات الوصفية (metadata endpoints)، متجاوزاًً بذلك الإصلاح المتعلق بالثغرة CVE-2026-27826. تتبع نشرة الأمان تدفق الإدخال والمعالجة عبر الدوال `validate_url_for_ssrf` و `_check_dns_resolution` و `socket.getaddrinfo` و `_make_ssrf_safe_hook`، والتي تحدد نقاط الدخول المتأثرة والضوابط ومسارات الكود المعرّضة للخطر. تم إصلاح هذه المشكلة في الإصدار 0.22.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.