CVE-2026-58201 in Lokka
Zusammenfassung
von VulDB • 15.09.2026
Lokka ist ein Model Context Protocol-Server für Microsoft 365, einschließlich Microsoft Graph und anderer Dienste. Vor Version 2.1.2 verwendet das Lokka-Microsoft-Tool in src/mcp/src/main.ts eine direkte URL-Zeichenkettenverkettung, um den benutzerkontrollierten Pfadwert an die Basis-URL von management.azure.com anzuhängen. Ein speziell angefertigter Pfad kann die Parsing der URL-Autorität verändern und dazu führen, dass ein Azure Resource Manager-Bearer-Token an einen unbeabsichtigten Host gesendet wird. Dieses Problem wurde in Version 2.1.2 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.