CVE-2026-19369

Nome do Software Vulnerável e Versões Afetadas KS-GEN-AI jira-mcp-server versão 0.2.0

Description Um problema existe no componente add attachment from public url dentro do arquivo src/index.ts. A função axios.get() está suscetível a server-side request forgery (SSRF), uma condição onde um invasor pode induzir o servidor a fazer requisições para um local não pretendido. Isso ocorre através da manipulação do argumento imageUrl e requer uma abordagem local para exploração.

Recommendations Como medida paliativa temporária, restrinja o uso do argumento imageUrl dentro do componente add attachment from public url até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.