PT-2026-69313
CVE-2026-19369
·
تاريخ النشر
2026-08-09
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
KS-GEN-AI jira-mcp-server الإصدار 0.2.0
الوصف
توجد مشكلة في المكون
add attachment from public url داخل الملف src/index.ts. الدالة axios.get() معرضة لتزوير الطلبات من جانب الخادم (SSRF)، وهي حالة يمكن فيها للمهاجم حث الخادم على إرسال طلبات إلى موقع غير مقصود. يحدث هذا من خلال التلاعب بالمعلمة imageUrl ويتطلب نهجًا محليًا للاستغلال.التوصيات
كحل مؤقت، قم بتقييد استخدام الحجة
imageUrl داخل المكون add attachment from public url حتى يتوفر إصلاح.في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾