原文

MCP AtlassianはAtlassian製品（ConfluenceおよびJira）向けのモデルコンテキストプロトコル（MCP）サーバーです。バージョン0.17.0以前では、認証されていない攻撃者がmcp-atlassianのHTTPエンドポイントにアクセスできる場合、`Authorization`ヘッダーなしで2つのカスタムHTTPヘッダーを送信することで、サーバープロセスに攻撃者が制御するURLへのアウトバウンドHTTPリクエストを強制的に実行させることが可能でした。この脆弱性はHTTPミドルウェアおよび依存性注入レイヤーに存在し、MCPツールのハンドラには存在しないため、ツールレベルのコード解析では検出されません。クラウド環境では、インスタンスメタデータエンドポイント（`169[.]254[.]169[.]254`）を介したIAMロール認証情報が窃取される恐れがあります。任意のHTTP環境においては、内部ネットワークの偵察および攻撃者が制御するコンテンツをLLMツールの結果に注入することが可能になります。バージョン0.17.0でこの問題は修正されました。