Mehrere Schwachstellen (CVE-2026-26135, CVE-2026-32173, CVE-2026-32211, CVE-2026-32213, CVE-2026-33105, CVE-2026-33107) in Azure

Zusammenfassung

In Azure MCP Server wurde eine kritische Authentifizierungslücke entdeckt (CVE-2026-32211), die es Angreifern ermöglicht, sensible Informationen über ein Netzwerk abzugreifen, ohne sich zu authentifizieren. Admins sollten dringend den offiziellen Patch installieren, um ihre Systeme vor diesem 9.1-Risiko zu schützen.

Missing authentication for critical function in Azure MCP Server allows an unauthorized attacker to disclose information over a network.
Quelle: app.opencve.io