Azure MCP Server has Server-Side Request Forgery issue that allows authorized attacker to elevate privileges over a network

CAO 8.8CVE-2026-26118 · GHSA-hhfx-wfvq-7g9c · PYSEC-2026-2669 · Công bố 10/03/2026 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2026-26118 là lỗ hổng mức CAO (CVSS 8.8) ảnh hưởng Azure.Mcp, msmcp-azure, azure mcp server (microsoft).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.1%, cao hơn 64.7% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.0.2, 2.0.0-beta.17, 2.0.0b17, 2.0.0 hoặc mới hơn.

Server-Side Request Forgery (SSRF) in Azure MCP Server allows an authorized attacker to elevate privileges over a network.

Mô tả của NVD

Server-side request forgery (ssrf) in Azure MCP Server allows an authorized attacker to elevate privileges over a network.

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Tóm tắt nhanh

CVE-2026-26118 là lỗ hổng mức CAO (CVSS 8.8) ảnh hưởng Azure.Mcp, msmcp-azure, azure mcp server (microsoft).

Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.1%, cao hơn 64.7% các lỗ hổng khác.

Cách xử lý: cập nhật lên 1.0.2, 2.0.0-beta.17, 2.0.0b17, 2.0.0 hoặc mới hơn.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

NuGet

≥ 1.0.0, < 1.0.2≥ 2.0.0-beta.1, < 2.0.0-beta.17

1.0.22.0.0-beta.17

PyPI

≥ 2.0.0b14, < 2.0.0b17

2.0.0b17

= 2.0.0< 2.0.0

2.0.0

npm

≥ 1.0.0, < 1.0.2≥ 2.0.0-beta.1, < 2.0.0-beta.17

1.0.22.0.0-beta.17