CVE-2026-77249 in mcp-atlassian
요약
\~에 의해 VulDB • 2026. 09. 22.
MCP Atlassian은 Atlassian 제품(Confluence 및 Jira)을 위한 Model Context Protocol(MCP) 서버입니다. 버전 0.22.0 이전에서는 `JiraUserMixin._lookup_user_by_permissions`가 fetcher의 보호된 세션 대신 모듈 수준의 `requests.get` 함수를 사용했습니다. 호출자가 제어할 수 있는 공개 Jira URL이 이 연결 해제된 요청을 내부 주소로 리디렉션하여 CVE-2026-27826에 대해 추가된 리디렉션 검사를 우회할 수 있습니다. 해당 보안 권고문은 `JiraUserMixin._lookup_user_by_permissions`, `requests.get`, `self.jira._session.get` 및 `_make_ssrf_safe_hook`을 통해 취약한 입력과 처리 흐름을 추적하며, 이는 영향을 받는 진입점, 제어 장치 및 코드 경로를 식별합니다. 이 문제는 버전 0.22.0에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.