何が起きたか
セキュリティ企業Pluto Securityの2026年3月の2つの連鎖したmcp-atlassianバグ(認証をバイパスするヘッダベースSSRF、およびパストラバーサル任意ファイル書き込み)の開示は、2026年9月16日に責任あるセキュリティ開示から20日以内にサイバー犯罪フォーラムに出現した武器化された公開PoCへと移行したと報告され、その後Recorded Futureによって能動的な悪用が確認されVulnCheckのKEVカタログに追加されました。
なぜ重要か
これは典型的なAIエージェントサプライチェーン侵害です。露出した認証なしのMCPツールサーバーが外部HTTPリクエストからファイルシステムを経由してエージェント接続Jira/Confluenceワークフローへのブリッジとなり、攻撃者に脆弱性のあるインターネット到達可能なインスタンスを実行している組織へのRCEへのパスを与えます。
攻撃経路
攻撃者が(例えばX-Atlassian-Confluence-Urlなど)カスタムヘッダを含む細工されたリクエストを送信して、欠落したAuthorizationチェックをバイパスし、SSRFをトリガーしてサーバーが攻撃者制御のコンテンツをフェッチさせます。2番目の任意パス書き込みバグは、リモートコード実行を達成するパスを含む、ホストファイルシステムの任意の場所にそのコンテンツを書き込むことを可能にします。
影響を受けるシステム
mcp-atlassian (PyPI) < 0.17.0
緩和策
mcp-atlassian >= 0.17.0にアップグレードします。MCPサーバーの不要なネットワーク露出を削除します。認証を強制します。MCPホストプロセスのファイルシステム/ネットワーク権限を制限します。