Azure MCP Server en resumen
En marzo de 2026, Microsoft corrigió CVE-2026-26118, un SSRF en Azure MCP Server Tools calificado como Importante (CVSS 8.8). Quien interactúe con un agente basado en MCP podía cambiar un ID de recurso por una URL maliciosa y capturar el token de identidad administrada del servidor. Corregido en 1.0.2 y 2.0.0-beta.17.
Azure MCP Server: estado
- Afectado
- Azure MCP Server Tools 1.0 en npm (@azure/mcp) y NuGet (Azure.Mcp): actualiza a 1.0.2
- Versiones preliminares de Azure MCP Server Tools 2.0.0 en npm, NuGet y PyPI (msmcp-azure): actualiza a 2.0.0-beta.17
- Identificadores CVE
- Estado al
- Detectada por
- Daniel Santos (Microsoft)
Qué cambió con Azure MCP Server
El aviso de Microsoft explica que algunas herramientas de Azure MCP Server aceptan parámetros proporcionados por el usuario, como identificadores de recursos de Azure. Un atacante que pueda interactuar con un agente respaldado por el servidor podía enviar una URL en su lugar, lo que hacía que el servidor enviara una solicitud saliente a esa dirección e incluyera posiblemente su token de identidad administrada. El atacante obtendría así los permisos de esa identidad; Microsoft aclara que no otorga derechos más amplios de tenant ni de administrador.
La guía de actualizaciones incluye los paquetes 1.0 en npm (@azure/mcp) y NuGet (Azure.Mcp), corregidos en 1.0.2, y las versiones preliminares 2.0.0 en npm, NuGet y PyPI (msmcp-azure), corregidas en 2.0.0-beta.17. Microsoft indica que el cliente debe actuar, considera menos probable la explotación y no reportó divulgación pública ni explotación al publicarlo. El hallazgo se atribuye a Daniel Santos, de Microsoft.
Cómo corregirlo: Azure MCP Server
1. Actualizar
Actualiza Azure MCP Server a 1.0.2 (línea 1.0) o 2.0.0-beta.17 (versiones preliminares 2.0) según el gestor de paquetes que uses.
msrc.microsoft.com (se abre en una pestaña nueva)
Avisos de seguridad
Dónde comparar Azure MCP Server
Clasificaciones independientes y recursos oficiales para comparar este modelo por tu cuenta. Las posiciones cambian con frecuencia; cada sitio muestra sus datos actuales.
Por qué Azure MCP Server importa para los negocios
Los servidores MCP suelen ejecutarse con una identidad en la nube para que los agentes administren recursos reales, lo que convierte esa identidad en un blanco atractivo. Si usas Azure MCP Server, actualiza el paquete que despliegas, asigna a su identidad administrada solo los roles que realmente necesita y trata cualquier agente que reciba datos externos como una posible vía hacia esa identidad.
Fuentes de esta noticia
- Azure MCP Server Tools Elevation of Privilege Vulnerability (CVE-2026-26118) (se abre en una pestaña nueva)Oficial
Microsoft Security Response Center · msrc.microsoft.com
- CVE-2026-26118 (se abre en una pestaña nueva)Oficial
NIST National Vulnerability Database · nvd.nist.gov
Última verificación: . IA Compa resume anuncios públicos para lectores de negocios. No tenemos relación con las empresas mencionadas. Confirma siempre los detalles, precios y disponibilidad con la fuente oficial.
- #security
- #cve
- #azure
- #mcp
- #ssrf
- #microsoft
