CVE-2026-33980
Təsvir
Azure Data Explorer MCP Server, süni intellekt köməkçilərinin standartlaşdırılmış interfeyslər vasitəsilə KQL sorğularını icra etməsinə və Azure Data Explorer (ADX/Kusto) verilənlər bazalarını araşdırmasına imkan verən Model Context Protocol (MCP) serveridir. 0.1.1 daxil olmaqla daha aşağı versiyalarda üç MCP alət idarəedicisində (`get_table_schema`, `sample_table_data` və `get_table_details`) KQL (Kusto Query Language) inyeksiyası zəiflikləri mövcuddur. `table_name` parametri heç bir yoxlama və ya təmizləmə aparılmadan f-stringlər vasitəsilə birbaşa KQL sorğularına daxil edilir ki, bu da hücumçuya (və ya prompt-inyeksiya edilmiş süni intellekt agentinə) Azure Data Explorer klasterinə qarşı ixtiyari KQL sorğularını icra etməyə imkan verir. 0abe0ee55279e111281076393e5e966335fffd30 commit-i bu problemi aradan qaldırır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pab1it0 azure_data_explorer_mcp_server | v ≤ 0.1.0 | — |
| adx-mcp-serverPyPI | v ≤ 1.1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.