CVE-2026-77242 in mcp-atlassian
Zusammenfassung
von VulDB • 23.09.2026
MCP Atlassian ist ein Model Context Protocol (MCP)-Server für Atlassian-Produkte (Confluence und Jira). Vor Version 0.22.0 überprüft `validate_url_for_ssrf` die aufgelösten Adressen eines Hostnamens, während Requests und urllib3 den Hostnamen bei der Verbindungsherstellung erneut auflösen. Ein Angreifer kann eine kurzlebige DNS-Antwort nutzen, die während der Validierung öffentlich ist, aber zur Verbindungszeit privat wird, wodurch ein unautorisierter Zugriff auf interne oder Metadaten-Endpunkte trotz der früheren Behebung von CVE-2026-27826 ermöglicht bleibt. Die Sicherheitsmitteilung verfolgt den anfälligen Eingabe- und Verarbeitungsfluss durch `validate_url_for_ssrf`, `_check_dns_resolution`, `socket.getaddrinfo` und `_make_ssrf_safe_hook`, um die betroffenen Einstiegspunkte, Kontrollmechanismen und Codepfade zu identifizieren. Dieses Problem wurde in Version 0.22.0 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.