CVE-2026-33980
CVE-2026-33980 · Azure Data Explorer MCP Server: KQL Injection in multiple tools allows MCP client to execute arbitrary Kusto queries
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Azure Data Explorer MCP Server is a Model Context Protocol (MCP) server that enables AI assistants to execute KQL queries and explore Azure Data Explorer (ADX/Kusto) databases through standardized interfaces. Versions up to and including 0.1.1 contain KQL (Kusto Query Language) injection vulnerabilities in three MCP tool handlers: `get_table_schema`, `sample_table_data`, and `get_table_details`. The `table_name` parameter is interpolated directly into KQL queries via f-strings without any validation or sanitization, allowing an attacker (or a prompt-injected AI agent) to execute arbitrary KQL queries against the Azure Data Explorer cluster. Commit 0abe0ee55279e111281076393e5e966335fffd30 patches the issue.
CVSS 8.3 · Élevée · EPSS 0,4%
- Publication
- Mise à jour
Pile logicielle: python
Produits et versions concernés
adx-mcp-server
- Versions du logiciel
- <= 1.1.0: Concernée
Aucun correctif publié
adx-mcp-server PyPI
- Versions du logiciel
- 0.1.0
- 1.0.0
- 1.0.2
- 1.0.3
- 1.0.5
- 1.0.6
- 1.0.7
- 1.0.8
- 1.0.9
- 1.1.0
- Plages de versions concernées
- ECOSYSTEM: ≤ 1.1.0
Aucun correctif publié