Se connecter

9.1 Critique

CVE-2026-32211 Missing authentication for critical function in Azure MCP Server allows an unauthorized attacker to disclose information…

Description

Missing authentication for critical function in Azure MCP Server allows an unauthorized attacker to disclose information over a network.

Produits et versions touchés

Produit	Versions touchées	Corrigé en
Azure Web Apps	Versions non publiées

Les 3 CVE de Azure Web Apps →

CVE-2026-65816 Use of incorrectly-resolved name or reference in Azure Arc allows an unauthorized attacker to elevate privileges over… 10.0 Critique CVE-2024-38194 An authenticated attacker can exploit an improper authorization vulnerability in Azure Web Apps to elevate privileges… 8.4 Élevée

Vous utilisez Azure Web Apps ?

Suivre cette CVE Surveiller Azure Web Apps Vérifier mes SBOM

www.cveye.io/fr/cve/CVE-2026-32211

Chronologie

Publiée 2 avril 2026
Dernière modification 15 octobre 2026

Références

Azure MCP Server Information Disclosure Vulnerability msrc.microsoft.com

Suivre cette CVE