CVE-2026-58201 in Lokka
Tóm tắt
Bởi VulDB • 15/09/2026
Lokka là một máy chủ Model Context Protocol dành cho Microsoft 365, bao gồm Microsoft Graph và các dịch vụ khác. Trước phiên bản 2.1.2, công cụ Lokka-Microsoft trong src/mcp/src/main.ts sử dụng việc nối chuỗi URL trực tiếp để thêm giá trị đường dẫn do người dùng kiểm soát vào URL cơ sở management.azure.com. Một đường dẫn được tạo ra đặc biệt có thể làm thay đổi quá trình phân tích quyền của URL và khiến mã thông báo bearer (bearer token) của Azure Resource Manager bị gửi đến một máy chủ không mong muốn. Vấn đề này đã được khắc phục trong phiên bản 2.1.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.