CVE-2026-77274 in Mcp Atlassian
الملخص
بحسب VulDB • 22/09/2026
MCP Atlassian هو خادم بروتوكول سياق النموذج (Model Context Protocol - MCP) لمنتجات Atlassian (Confluence وJira). قبل الإصدار 0.22.0، تحتوي دالة `validate_url_for_ssrf` على خلل في تفسير السلطة (authority confusion) بسبب الشريط المائل الخلفي (\)، حيث تفسر السلطة بشكل مختلف عن طبقة اتصال Requests في تدفق مصادقة عناوين URL لـ Jira وConfluence المعتمد على الرؤوس. يمكن أن يُظهر عنوان URL مُصاغ بعناية أنه اسم مضيف خارجي، بينما يتصل العميل HTTP بمضيف داخلي، مما يسمح بإجراء طلبات من جانب الخادم للوصول إلى موارد الشبكة المحمية. تم إصلاح هذه المشكلة في الإصدار 0.22.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.