CVE-2026-59563

Nome do Software Vulnerável e Versões Afetadas Zscaler MCP Server versões 0.7.0 a 0.7.1

Descrição Tokens de confirmação HMAC não estão vinculados ao identificador do recurso de destino. Isso permite que um cliente ou agente MCP reutilize um token gerado para um recurso para afetar outro recurso do mesmo tipo. HMAC (Hash-based Message Authentication Code) é um tipo específico de código de autenticação de mensagem que envolve uma função de hash criptográfica e uma chave criptográfica secreta.

Recomendações Atualize o Zscaler MCP Server para a versão 0.7.2.