Azure MCP Server Tools विशेषाधिकार वृद्धि भेद्यता

SSRF भेद्यता का शोषण करने वाला हमलावर आंतरिक सेवाओं और संसाधनों तक पहुंच प्राप्त कर सकता है जो आम तौर पर बाहरी नेटवर्क से दुर्गम होते हैं। वे संवेदनशील डेटा जैसे क्रेडेंशियल, कॉन्फ़िगरेशन फ़ाइलें या अन्य गोपनीय जानकारी तक पहुंच प्राप्त कर सकते हैं। हमलावर अन्य आंतरिक प्रणालियों पर हमला करने के लिए SSRF का उपयोग कर सकते हैं, जिससे संभावित रूप से नेटवर्क में आगे की उन्नति हो सकती है। इस भेद्यता का उपयोग डेटा चोरी, सिस्टम समझौता या सेवा से इनकार (DoS) हमलों के लिए किया जा सकता है। Azure MCP Server Tools के भीतर विशेषाधिकारों को बढ़ाने की क्षमता के कारण, इस भेद्यता का प्रभाव काफी अधिक हो सकता है।

Organizations heavily reliant on Azure MCP Server Tools for management and automation are at significant risk. Specifically, environments with less stringent network segmentation and those using older, unpatched versions of the tool are particularly vulnerable. Shared hosting environments utilizing Azure MCP Server Tools should also be considered at higher risk due to the potential for cross-tenant exploitation.

• azure / server:

# Check for vulnerable versions of Azure MCP Server Tools
Get-AzVM | Where-Object {$_.Extensions | Where-Object {$_.Name -eq 'VMAzMCP'}}.Version -like '1.0.0-2.0.0-beta.17'

• generic web:

# Check for unusual outbound requests in access logs
grep -i -E 'https?://[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}:[0-9]+' /var/log/nginx/access.log

1. 2026-03-10Disclosure

   disclosure

1. आरक्षित2026-02-11
2. प्रकाशित2026-03-10
3. संशोधित2026-04-14
4. EPSS अद्यतन2026-03-23

CVE-2026-26118 को कम करने के लिए, Azure MCP Server Tools को संस्करण 2.0.0-beta.17 में अपग्रेड करना आवश्यक है। यदि अपग्रेड तत्काल संभव नहीं है, तो एक अस्थायी समाधान के रूप में, आप नेटवर्क फ़ायरवॉल नियमों को लागू करके आंतरिक सेवाओं तक पहुंच को सीमित कर सकते हैं। इसके अतिरिक्त, आप एक वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग कर सकते हैं जो SSRF हमलों का पता लगाता है और उन्हें अवरुद्ध करता है। सुनिश्चित करें कि Azure MCP Server Tools के लिए सभी इनपुट मान्य हैं और किसी भी अप्रत्याशित अनुरोध को फ़िल्टर किया गया है। अपग्रेड के बाद, यह सत्यापित करें कि भेद्यता ठीक हो गई है, आंतरिक सेवाओं तक अनधिकृत पहुंच का परीक्षण करके और यह सुनिश्चित करके कि SSRF अनुरोध अवरुद्ध हैं।