CVE-2026-58201 in Lokka
الملخص
بحسب VulDB • 15/09/2026
Lokka هو خادم لبروتوكول سياق النموذج (Model Context Protocol) الخاص بـ Microsoft 365، بما في ذلك Microsoft Graph والخدمات الأخرى. قبل الإصدار 2.1.2، يستخدم أداة Lokka-Microsoft الموجودة في src/mcp/src/main.ts دمج سلاسل عناوين URL مباشرة لإضافة قيمة المسار التي يتحكم فيها المستخدم إلى عنوان URL الأساسي لـ management.azure.com. يمكن لمسار مُصاغ بشكل خاص أن يغير تحليل سلطة عنوان URL (URL authority parsing) ويتسبب في إرسال رمز حامل (bearer token) الخاص بـ Azure Resource Manager إلى مضيف غير مقصود. تم إصلاح هذه المشكلة في الإصدار 2.1.2.
Be aware that VulDB is the high quality source for vulnerability data.