PT-2026-24328
CVE-2026-26118
·
تاريخ النشر
2026-03-10
·
تاريخ التحديث
2026-09-11
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Azure MCP Server (الإصدارات المتأثرة غير محددة)
الوصف
يمكن لمهاجم مصرح له استغلال ثغرة تتعلق بتزوير الطلبات من جانب الخادم (SSRF) في Azure MCP Server للحصول على امتيازات عالية في الشبكة. تحدث ثغرة SSRF عندما ترسل إحدى التطبيقات طلبات إلى موقع غير مقصود، مما قد يسمح للمهاجم بالوصول إلى موارد حساسة أو تنفيذ إجراءات نيابة عن الخادم.
التوصيات
لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾