CVE-2026-26118
CVE-2026-26118 · Azure MCP Server Tools Elevation of Privilege Vulnerability
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Server-side request forgery (ssrf) in Azure MCP Server allows an authorized attacker to elevate privileges over a network.
CVSS 8.8 · Alta · EPSS 1,0% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: python · node
Productos y versiones afectados
azure mcp server tools 1.0.0 (npm)
- Versiones
- ≥ 1.0.0, < 1.0.2: Afectada (custom)
Actualiza a 1.0.2
azure mcp server tools 1.0.0 (nuget)
- Versiones
- ≥ 1.0.0, < 1.0.2: Afectada (custom)
Actualiza a 1.0.2
azure mcp server tools 2.0.0 (npm)
- Versiones
- ≥ 2.0.0-beta.1, < 2.0.0-beta.17: Afectada (custom)
Actualiza a 2.0.0-beta.17
azure mcp server tools 2.0.0 (nuget)
- Versiones
- ≥ 2.0.0-beta.1, < 2.0.0-beta.17: Afectada (custom)
Actualiza a 2.0.0-beta.17
azure mcp server tools 2.0.0 (pypi)
- Versiones
- ≥ 2.0.0-beta.1, < 2.0.0-beta.17: Afectada (custom)
Actualiza a 2.0.0-beta.17
azure.mcp NuGet
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.0.0-beta.1, < 2.0.0-beta.17
Actualiza a 2.0.0-beta.17
azure.mcp NuGet
- Versiones
- 1.0.0
- 1.0.1
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 1.0.0, < 1.0.2
Actualiza a 1.0.2
@azure/mcp npm
- Intervalos de versiones afectados
- SEMVER: ≥ 2.0.0-beta.1, < 2.0.0-beta.17
Actualiza a 2.0.0-beta.17
msmcp-azure PyPI
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.0.0b14, < 2.0.0b17
Actualiza a 2.0.0b17
@azure/mcp npm
- Intervalos de versiones afectados
- SEMVER: ≥ 1.0.0, < 1.0.2
Actualiza a 1.0.2