Kiffa-Australis256

**Nome do Software Vulnerável e Versões Afetadas** MCP Atlassian versões anteriores a 0.22.0 **Description** O software é suscetível a Server-Side Request Forgery (SSRF), uma condição onde um invasor pode induzir o servidor a fazer requisições para um local não pretendido. A função `validate url for ssrf` verifica os endereços resolvidos de um hostname, mas as bibliotecas Requests e urllib3 resolvem o hostname novamente durante a fase de conexão. Um invasor pode explorar isso usando uma resposta DNS de curta duração que parece pública durante a validação, mas resolve para um endereço privado durante a conexão real, permitindo acesso não autenticado a endpoints internos ou de metadados. O fluxo de processamento envolve as funções `validate url for ssrf`, ` check dns resolution`, `socket.getaddrinfo` e ` make ssrf safe hook`. **Recommendations** Atualizar para a versão 0.22.0.