CVE-2026-26118
CVE-2026-26118 · Azure MCP Server Tools Elevation of Privilege Vulnerability
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Server-side request forgery (ssrf) in Azure MCP Server allows an authorized attacker to elevate privileges over a network.
CVSS 8.8 · Hoch · EPSS 1,0% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: python · node
Betroffene Produkte und Versionen
azure mcp server tools 1.0.0 (npm)
- Softwareversionen
- ≥ 1.0.0, < 1.0.2: Betroffen (custom)
Auf 1.0.2 aktualisieren
azure mcp server tools 1.0.0 (nuget)
- Softwareversionen
- ≥ 1.0.0, < 1.0.2: Betroffen (custom)
Auf 1.0.2 aktualisieren
azure mcp server tools 2.0.0 (npm)
- Softwareversionen
- ≥ 2.0.0-beta.1, < 2.0.0-beta.17: Betroffen (custom)
Auf 2.0.0-beta.17 aktualisieren
azure mcp server tools 2.0.0 (nuget)
- Softwareversionen
- ≥ 2.0.0-beta.1, < 2.0.0-beta.17: Betroffen (custom)
Auf 2.0.0-beta.17 aktualisieren
azure mcp server tools 2.0.0 (pypi)
- Softwareversionen
- ≥ 2.0.0-beta.1, < 2.0.0-beta.17: Betroffen (custom)
Auf 2.0.0-beta.17 aktualisieren
azure.mcp NuGet
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 2.0.0-beta.1, < 2.0.0-beta.17
Auf 2.0.0-beta.17 aktualisieren
azure.mcp NuGet
- Softwareversionen
- 1.0.0
- 1.0.1
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 1.0.0, < 1.0.2
Auf 1.0.2 aktualisieren
@azure/mcp npm
- Betroffene Versionsbereiche
- SEMVER: ≥ 2.0.0-beta.1, < 2.0.0-beta.17
Auf 2.0.0-beta.17 aktualisieren
msmcp-azure PyPI
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 2.0.0b14, < 2.0.0b17
Auf 2.0.0b17 aktualisieren
@azure/mcp npm
- Betroffene Versionsbereiche
- SEMVER: ≥ 1.0.0, < 1.0.2
Auf 1.0.2 aktualisieren