CVE-2026-58201 in Lokka
Résumé
par VulDB • 15/09/2026
Lokka est un serveur Model Context Protocol pour Microsoft 365, incluant Microsoft Graph et d'autres services. Avant la version 2.1.2, l'outil Lokka-Microsoft dans src/mcp/src/main.ts utilise une concaténation directe de chaînes d'URL pour ajouter la valeur du chemin contrôlée par l'utilisateur à l'URL de base management.azure.com. Un chemin spécialement conçu peut altérer le parsing de l'autorité URL et entraîner l'envoi d'un jeton porteur Azure Resource Manager vers un hôte non prévu. Ce problème est corrigé dans la version 2.1.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.