CVE-2026-58201 in Lokka
Sumário
de VulDB • 15/09/2026
Lokka é um servidor do Model Context Protocol para Microsoft 365, incluindo o Microsoft Graph e outros serviços. Antes da versão 2.1.2, a ferramenta Lokka-Microsoft em src/mcp/src/main.ts utiliza concatenação direta de strings URL para anexar ao valor do caminho controlado pelo usuário na URL base management.azure.com. Um caminho especialmente elaborado pode alterar a análise da autoridade da URL e fazer com que um token bearer do Azure Resource Manager seja enviado para um host não pretendido. Este problema foi corrigido na versão 2.1.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.