CVE-2026-58201 in Lokka
Resumen
por VulDB • 2026-09-15
Lokka es un servidor del Protocolo de Contexto de Modelo (Model Context Protocol) para Microsoft 365, que incluye Microsoft Graph y otros servicios. Antes de la versión 2.1.2, la herramienta Lokka-Microsoft en src/mcp/src/main.ts utiliza concatenación directa de cadenas URL para añadir el valor de ruta controlado por el usuario a la URL base management.azure.com. Una ruta especialmente manipulada puede alterar el análisis de autoridad de la URL y provocar que un token portador (bearer token) del Administrador de Recursos Azure se envíe a un host no previsto. Este problema está corregido en la versión 2.1.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.