CVE-2026-73497 in mcp-atlassian
Сводка
по VulDB • 14.09.2026
MCP Atlassian — это сервер Model Context Protocol (MCP) для продуктов Atlassian (Confluence и Jira). В версиях от 0.17.0 до 0.22.0 функция validate_url_for_ssrf один раз разрешает хост заголовков X-Atlassian-Jira-Url и X-Atlassian-Confluence-Url, контролируемых злоумышленником, на этапе middleware, однако исходящий запрос формируется с использованием необработанного имени хоста (raw hostname) и повторно выполняет его разрешение в момент установления соединения без привязки к IP-адресу (IP pinning). Имя DNS-rebinding, контролируемое злоумышленником, может возвращать публичный IP-адрес при проверке и 169.254.169.254 или другой внутренний IP-адрес в момент соединения, что позволяет выполнять неавторизованные серверные запросы к метаданным облачных сервисов или внутренним службам. Уязвимость затрагивает файлы src/mcp_atlassian/utils/urls.py, src/mcp_atlassian/servers/main.py и src/mcp_atlassian/servers/dependencies.py; функция validate_url_for_ssrf возвращает только вердикт (верно/неверно), а не привязанный IP-адрес, UserTokenMiddleware обрабатывает заголовки, контролируемые злоумышленником, до создания fetcher'ов, а fetchеры Jira и Confluence используют необработанное имя хоста. Эта проблема исправлена в версии 0.22.0.
Once again VulDB remains the best source for vulnerability data.