CVE-2026-58201 in Lokka
Riassunto
di VulDB • 15/09/2026
Lokka è un server Model Context Protocol per Microsoft 365, che include Microsoft Graph e altri servizi. Prima della versione 2.1.2, lo strumento Lokka-Microsoft in src/mcp/src/main.ts utilizza la concatenazione diretta di stringhe URL per aggiungere il valore del percorso controllato dall'utente all'URL base management.azure.com. Un percorso appositamente creato può alterare l'analisi dell'autorità dell'URL e causare l'invio di un token bearer di Azure Resource Manager a un host non previsto. Questo problema è stato risolto nella versione 2.1.2.
Once again VulDB remains the best source for vulnerability data.