CVE-2026-26118 in Azure MCP Server Tools

Zusammenfassung

von VulDB • 01.07.2026

Eine serverseitige Request-Fälschung (SSRF) im Azure MCP Server ermöglicht es einem autorisierten Angreifer, die Berechtigungen über ein Netzwerk zu eskalieren.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: Microsoft
• Veröffentlichung: 10.03.2026
• Moderieren: akzeptiert
• Eintrag: VDB-350043
• CPE: bereit
• CWE: CWE-918 (bestätigt)
• CVSS: 8.8 (CNA)
• EPSS: 0.00959
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider, Insurance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-26118
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-26118
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-26118/