PT-2026-22387
CVE-2026-27826
·
تاريخ النشر
2026-02-27
·
تاريخ التحديث
2026-09-28
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات MCP Atlassian الأقدم من 0.17.0
الوصف
MCP Atlassian هو خادم بروتوكول سياق النموذج (MCP) يُستخدم مع منتجات Atlassian، مثل Confluence وJira. في الإصدارات الأقدم من 0.17.0، يمكن لمهاجم غير مصدق عليه يصل إلى نقطة النهاية HTTP mcp-atlassian أن يجعل الخادم يرسل طلبات HTTP إلى عنوان URL يتحكم فيه المهاجم، من خلال توفير رؤوس HTTP محددة دون رأس
Authorization. يحدث هذا في طبقة البرمجيات الوسيطة HTTP وطبقة حقن التبعية. في بيئات السحابة، قد يؤدي ذلك إلى سرقة بيانات اعتماد وظيفة IAM عبر نقطة نهاية بيانات التعريف الخاصة بالمثيل (169[.]254[.]169[.]254). في أي نشر HTTP، يتيح ذلك التعرف على الشبكة الداخلية وحقن محتوى يتحكم فيه المهاجم في نتائج أدوات LLM. ترتبط المشكلة بغياب عمليات التحقق الإلزامية من المصادقة لطلبات HTTP محددة.التوصيات
يجب تحديث الإصدارات الأقدم من 0.17.0 إلى الإصدار 0.17.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾