Katalog CVE
CVE-2026-32211
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.83%
Percentyl 54 - wyżej niż 54% wszystkich znanych CVE
Streszczenie
Brak uwierzytelniania dla krytycznej funkcji w Azure MCP Server umożliwia nieuwierzytelnionemu atakującemu ujawnienie informacji w sieci.
Ocena ryzyka
Nieuwierzytelniony atakujący może uzyskać dostęp do poufnych informacji, co może prowadzić do naruszenia poufności danych i dalszych ataków.
Rekomendacja
Należy zastosować odpowiednie poprawki bezpieczeństwa dostarczone przez Microsoft dla Azure MCP Server oraz wdrożyć uwierzytelnianie dla krytycznych funkcji.
Oryginalny opis (angielski, źródło NVD)
Missing authentication for critical function in Azure MCP Server allows an unauthorized attacker to disclose information over a network.