CVE-2026-26118: Azure MCP Server has Server-Side Request… – CVSS 8.8 · Watchpost

← 脆弱性一覧

Azure MCP Server has Server-Side Request Forgery issue that allows authorized attacker to elevate privileges over a network

高 8.8CVE-2026-26118 · GHSA-hhfx-wfvq-7g9c · PYSEC-2026-2669 · 10/03/2026 公開 · 17/06/2026 更新

要点

CVE-2026-26118 は Azure.Mcp, msmcp-azure, azure mcp server (microsoft) に影響する深刻度「高」 (CVSS 8.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.1%（全脆弱性の 64.7% より高い）。
対処：1.0.2, 2.0.0-beta.17, 2.0.0b17, 2.0.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
Azure.Mcp NuGet	`≥ 1.0.0, < 1.0.2≥ 2.0.0-beta.1, < 2.0.0-beta.17`	`1.0.22.0.0-beta.17`
msmcp-azure PyPI	`≥ 2.0.0b14, < 2.0.0b17`	`2.0.0b17`
azure mcp server microsoft	`= 2.0.0< 2.0.0`	`2.0.0`
@azure/mcp npm	`≥ 1.0.0, < 1.0.2≥ 2.0.0-beta.1, < 2.0.0-beta.17`	`1.0.22.0.0-beta.17`

概要

Server-Side Request Forgery (SSRF) in Azure MCP Server allows an authorized attacker to elevate privileges over a network.

NVD の説明

Server-side request forgery (ssrf) in Azure MCP Server allows an authorized attacker to elevate privileges over a network.

参考情報

nvd.nist.gov/vuln/detail/CVE-2026-26118 · ADVISORY
microsoft/mcp commit 804ff60 · WEB
microsoft/mcp · PACKAGE
microsoft/mcp release Azure.Mcp.Server-1.0.2 · WEB
microsoft/mcp release Azure.Mcp.Server-2.0.0-beta.17 · WEB
msrc.microsoft.com/update-guide/vulnerability/CVE-2026-26118 · WEB
pypi.org/project/msmcp-azure · PACKAGE
GitHub Advisory GHSA-hhfx-wfvq-7g9c · ADVISORY

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン