CVE-2026-58201 in Lokka
요약
\~에 의해 VulDB • 2026. 09. 15.
Lokka는 Microsoft Graph 및 기타 서비스를 포함한 Microsoft 365용 Model Context Protocol 서버입니다. 버전 2.1.2 이전의 Lokka-Microsoft 도구(src/mcp/src/main.ts)에서는 관리되는 azure.com 기본 URL에 사용자 제어 경로 값을 추가하기 위해 직접적인 URL 문자열 연결을 사용합니다. 특별히 조작된 경로는 URL 권한(authority) 파싱을 변경하여 Azure Resource Manager 베어러 토큰이 의도하지 않은 호스트로 전송되도록 할 수 있습니다. 이 문제는 버전 2.1.2에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.