p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости @azure/mcp

За последние 30 дней в @azure/mcp опубликовано уязвимостей: 0; в каталоге KEV: 0.

RSS ↗ JSON ↗
Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 1

  1. CVE-2026-26118

    Высокий · CVSS 8.8EPSS 1%Есть исправление

    Azure MCP Server Tools Elevation of Privilege Vulnerability

    Server-side request forgery (ssrf) in Azure MCP Server allows an authorized attacker to elevate privileges over a network.

    @azure/mcp @azure/mcpNode.js
    • Обновитесь до 1.0.2
    • Обновитесь до 2.0.0-beta.17
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →