SieveLLM 보안 모니터

모니터

오늘 볼 것
추세
검색

내 환경

내 스택
자산 감시
설정·연결

정보

소개·판정 규칙
RSS
llms.txt

모니터

오늘 볼 것
추세
검색

내 환경

내 스택
자산 감시
설정·연결

정보

소개·판정 규칙
RSS
llms.txt

jk 이동 / 검색

Sieve내 스택에 해당하는 LLM 보안 이슈만검색 /

높음취약점

Azure MCP Server has Server-Side Request Forgery issue that allows authorized attacker to elevate privileges over a network

GHSA-hhfx-wfvq-7g9c · CVE-2026-26118 · PYSEC-2026-2669 · 갱신 2026. 9. 10.

최근 14일

AI·LLM 관련 항목

전체61

치명·높음33

악성 패키지2

실제 악용0

자주 나온 패키지

최근 28일

mcp-atlassianPyPI25
vllmPyPI19
open-webuiPyPI18
litellmPyPI

수집 상태

OSV 30분 · KEV 6시간 주기

CISA KEV2026. 10. 27.
OSV · crates.io2026. 10. 27.
OSV · Go2026. 10. 27.
OSV · npm2026. 10. 27.
OSV · PyPI2026. 10. 27.

데이터: OSV.dev(GitHub Advisory 포함) · CISA KEV. 판정은 버전 범위 비교로만 하고, 원문 링크를 항상 함께 둡니다.

모니터

오늘 볼 것
추세
검색

내 환경

내 스택
자산 감시
설정·연결

정보

소개·판정 규칙
RSS
llms.txt

Azure MCP Server has Server-Side Request Forgery issue that allows authorized attacker to elevate privileges over a network (GHSA-hhfx-wfvq-7g9c) · Sieve

최근 14일

AI·LLM 관련 항목

전체61

치명·높음33

악성 패키지2

실제 악용0

자주 나온 패키지

최근 28일

mcp-atlassianPyPI25
vllmPyPI19
open-webuiPyPI18
litellmPyPI

수집 상태

OSV 30분 · KEV 6시간 주기

CISA KEV2026. 10. 27.
OSV · crates.io2026. 10. 27.
OSV · Go2026. 10. 27.
OSV · npm2026. 10. 27.
OSV · PyPI2026. 10. 27.

높음취약점

Azure MCP Server has Server-Side Request Forgery issue that allows authorized attacker to elevate privileges over a network

GHSA-hhfx-wfvq-7g9c · CVE-2026-26118 · PYSEC-2026-2669 · 갱신 2026. 9. 10.

langflowPyPI11

pydantic-aiPyPI9

해야 할 일

Azure.Mcp: 쓰는 버전대에 맞춰 2.0.0-beta.17 / 1.0.2 이상, @azure/mcp: 쓰는 버전대에 맞춰 2.0.0-beta.17 / 1.0.2 이상, msmcp-azure: 2.0.0b17 이상으로 올리세요.

영향 받는 패키지

생태계	패키지	수정 버전
NuGet	Azure.Mcp	2.0.0-beta.171.0.2
npm	@azure/mcp	2.0.0-beta.171.0.2
PyPI	msmcp-azure	2.0.0b17

원문

Azure MCP Server has Server-Side Request Forgery issue that allows authorized attacker to elevate privileges over a network

Server-Side Request Forgery (SSRF) in Azure MCP Server allows an authorized attacker to elevate privileges over a network.

출처

ADVISORYhttps://nvd.nist.gov/vuln/detail/CVE-2026-26118
WEBhttps://github.com/microsoft/mcp/commit/804ff60293206c4d8e832f772097238561bf2c34
PACKAGEhttps://github.com/microsoft/mcp
WEBhttps://github.com/microsoft/mcp/releases/tag/Azure.Mcp.Server-1.0.2
WEBhttps://github.com/microsoft/mcp/releases/tag/Azure.Mcp.Server-2.0.0-beta.17
WEBhttps://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-26118

오늘 목록으로