CVE-2026-26118
CVE-2026-26118 · Azure MCP Server Tools Elevation of Privilege Vulnerability
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Server-side request forgery (ssrf) in Azure MCP Server allows an authorized attacker to elevate privileges over a network.
CVSS 8.8 · Élevée · EPSS 1,0% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: python · node
Produits et versions concernés
azure mcp server tools 1.0.0 (npm)
- Versions du logiciel
- ≥ 1.0.0, < 1.0.2: Concernée (custom)
Mettez à jour vers 1.0.2
azure mcp server tools 1.0.0 (nuget)
- Versions du logiciel
- ≥ 1.0.0, < 1.0.2: Concernée (custom)
Mettez à jour vers 1.0.2
azure mcp server tools 2.0.0 (npm)
- Versions du logiciel
- ≥ 2.0.0-beta.1, < 2.0.0-beta.17: Concernée (custom)
Mettez à jour vers 2.0.0-beta.17
azure mcp server tools 2.0.0 (nuget)
- Versions du logiciel
- ≥ 2.0.0-beta.1, < 2.0.0-beta.17: Concernée (custom)
Mettez à jour vers 2.0.0-beta.17
azure mcp server tools 2.0.0 (pypi)
- Versions du logiciel
- ≥ 2.0.0-beta.1, < 2.0.0-beta.17: Concernée (custom)
Mettez à jour vers 2.0.0-beta.17
azure.mcp NuGet
- Plages de versions concernées
- ECOSYSTEM: ≥ 2.0.0-beta.1, < 2.0.0-beta.17
Mettez à jour vers 2.0.0-beta.17
azure.mcp NuGet
- Versions du logiciel
- 1.0.0
- 1.0.1
- Plages de versions concernées
- ECOSYSTEM: ≥ 1.0.0, < 1.0.2
Mettez à jour vers 1.0.2
@azure/mcp npm
- Plages de versions concernées
- SEMVER: ≥ 2.0.0-beta.1, < 2.0.0-beta.17
Mettez à jour vers 2.0.0-beta.17
msmcp-azure PyPI
- Plages de versions concernées
- ECOSYSTEM: ≥ 2.0.0b14, < 2.0.0b17
Mettez à jour vers 2.0.0b17
@azure/mcp npm
- Plages de versions concernées
- SEMVER: ≥ 1.0.0, < 1.0.2
Mettez à jour vers 1.0.2