MCP Atlassian до 0.22.0: обход SSRF-защиты при basic-auth и OAuth (CVE-2026-77261)
В MCP-сервере для Atlassian (Confluence и Jira) обнаружена уязвимость класса SSRF: в ветках аутентификации basic-auth и oauth_pat не подключается защитный хук _make_ssrf_safe_hook. При перенаправлении на внутренний адрес такие сессии следуют за редиректом без повторной проверки назначения. Проблема оценена в 7.1 (HIGH) и исправлена в версии 0.22.0.
Подробности
Уязвимость затрагивает версии MCP Atlassian до 0.22.0. В коде сервера функция _make_ssrf_safe_hook, предназначенная для проверки адресов назначения и предотвращения запросов к внутренним ресурсам, не подключается к сессиям JiraFetcher и ConfluenceFetcher, которые создаются через ветки basic-auth и oauth_pat. В результате, если сконфигурированный экземпляр Atlassian скомпрометирован или контролируется атакующим и возвращает HTTP-редирект на внутренний адрес, такая сессия автоматически перейдёт по нему, не перепроверяя, куда именно ведёт перенаправление. Это классический сценарий SSRF: злоумышленник, способный влиять на ответы целевого Atlassian-инстанса, может заставить MCP-сервер обратиться к ресурсам внутренней сети — например, к служебным API, метаданным облачных окружений или другим сервисам, недоступным извне. Отсутствие повторной валидации адреса при редиректе снимает одну из ключевых линий защиты, которую должен обеспечивать _make_ssrf_safe_hook. Уязвимость не требует прямой компрометации самого MCP Atlassian: достаточно, чтобы атакующий контролировал или скомпрометировал настроенный экземпляр Atlassian, к которому обращается сервер. Это повышает риск в сценариях, где MCP-сервер развёрнут внутри корпоративной сети и имеет доступ к внутренним сервисам.Что делать
Основная рекомендация — обновить MCP Atlassian до версии 0.22.0 или выше, в которой проблема устранена. После обновления следует убедиться, что защитный хук _make_ssrf_safe_hook применяется ко всем веткам аутентификации, включая basic-auth и oauth_pat. Если обновление невозможно в краткосрочной перспективе, стоит рассмотреть временные митигации: ограничить сетевой доступ MCP-сервера только доверенными сегментами, запретить исходящие соединения к внутренним адресам на уровне сетевой политики, а также убедиться, что сконфигурированные экземпляры Atlassian находятся под контролем и не могут быть скомпрометированы. Дополнительно рекомендуется проверять, что используемые конечные точки Atlassian не возвращают неожиданных редиректов. Итог: CVE-2026-77261 — серьёзная SSRF-уязвимость в MCP Atlassian, обусловленная неприменением защиты от небезопасных редиректов в ветках basic-auth и oauth_pat. При наличии доступа MCP-сервера к внутренней инфраструктуре эксплуатация может открыть путь к чувствительным внутренним ресурсам. Обновление до 0.22.0 устраняет проблему и является приоритетным действием.Источник: CVE Project (cvelistV5)