CVE-2026-26118

CVE-2026-26118 · Azure MCP Server Tools Elevation of Privilege Vulnerability

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Server-side request forgery (ssrf) in Azure MCP Server allows an authorized attacker to elevate privileges over a network.

CVSS 8.8 · Высокий · EPSS 1,0% · Есть исправление

Стек: python · node

Затронутые продукты и версии

azure mcp server tools 1.0.0 (npm)
Версии
- ≥ 1.0.0, < 1.0.2: Затронуто (custom)
Обновитесь до 1.0.2
azure mcp server tools 1.0.0 (nuget)
Версии
- ≥ 1.0.0, < 1.0.2: Затронуто (custom)
Обновитесь до 1.0.2
azure mcp server tools 2.0.0 (npm)
Версии
- ≥ 2.0.0-beta.1, < 2.0.0-beta.17: Затронуто (custom)
Обновитесь до 2.0.0-beta.17
azure mcp server tools 2.0.0 (nuget)
Версии
- ≥ 2.0.0-beta.1, < 2.0.0-beta.17: Затронуто (custom)
Обновитесь до 2.0.0-beta.17
azure mcp server tools 2.0.0 (pypi)
Версии
- ≥ 2.0.0-beta.1, < 2.0.0-beta.17: Затронуто (custom)
Обновитесь до 2.0.0-beta.17
azure.mcp NuGet
Затронутые диапазоны версий
- ECOSYSTEM: ≥ 2.0.0-beta.1, < 2.0.0-beta.17
Обновитесь до 2.0.0-beta.17
azure.mcp NuGet
Версии
- 1.0.0
- 1.0.1
Затронутые диапазоны версий
- ECOSYSTEM: ≥ 1.0.0, < 1.0.2
Обновитесь до 1.0.2
@azure/mcp npm
Затронутые диапазоны версий
- SEMVER: ≥ 2.0.0-beta.1, < 2.0.0-beta.17
Обновитесь до 2.0.0-beta.17
msmcp-azure PyPI
Затронутые диапазоны версий
- ECOSYSTEM: ≥ 2.0.0b14, < 2.0.0b17
Обновитесь до 2.0.0b17
@azure/mcp npm
Затронутые диапазоны версий
- SEMVER: ≥ 1.0.0, < 1.0.2
Обновитесь до 1.0.2