CVE-2026-77242 in mcp-atlassian
요약
\~에 의해 VulDB • 2026. 09. 22.
MCP Atlassian은 Atlassian 제품(Confluence 및 Jira)용 Model Context Protocol(MCP) 서버입니다. 버전 0.22.0 이전에서는 `validate_url_for_ssrf`가 호스트명의 해결된 주소를 확인하지만, Requests와 urllib3는 연결 시 호스트명을 다시 해석합니다. 호출자는 검증 단계에서는 공개적이지만 연결 단계에서는 비공개인 짧은 수명 DNS 응답을 사용하여, 기존 CVE-2026-27826 수정 조치에도 불구하고 내부 또는 메타데이터 엔드포인트에 대한 인증되지 않은 접근을 유지할 수 있습니다. 이 보안 권고문은 `validate_url_for_ssrf`, `_check_dns_resolution`, `socket.getaddrinfo`, 그리고 `_make_ssrf_safe_hook`를 통해 취약한 입력 및 처리 흐름을 추적하며, 영향을 받는 진입점, 제어 장치 및 코드 경로를 식별합니다. 본 문제는 버전 0.22.0에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.