La validation SSRF de mcp-atlassian peut être contournée avec des URL utilisant une barre oblique inverse avant une syntaxe de type userinfo, créant une divergence entre l’hôte validé et la cible réellement sollicitée.
Analyse technique
La fonction de validation analyse l’hôte d’une URL et vérifie son adresse IP ainsi que sa résolution DNS. Un écart d’interprétation autour d’une URL comprenant un antislash avant une syntaxe apparentée à userinfo peut faire valider une cible alors que le client HTTP atteint une autre destination.
Impact, versions et correctif
Détection / vérification
Journaliser les destinations HTTP sortantes du processus MCP ; détecter les URL anormales contenant des antislashs, des formes userinfo ou des tentatives visant des adresses privées, loopback ou link-local.
Action recommandée
Mettre à jour vers 0.22.0 ou supérieur, puis contrôler les journaux egress et les configurations ayant accepté des URL Atlassian par requête.
Sources
Priorisation DFS : P3 · confiance de recoupement standard · 1 source(s).