CVE-2026-33980
Azure Data Explorer MCP Server: Injeção de KQL em múltiplas ferramentas permite que o cliente MCP execute consultas Kusto arbitrárias
- Publicado
- 27 de mar. de 2026
- Atualizado
- 27 de mar. de 2026
- Atribuindo CNA
- GitHub_M
- Evidência observada
- 25 de ago. de 2026
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:LBaixo · próximos 30 dias
- Percentil
- 35,7%
- Data do modelo
- 15 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
# Azure Data Explorer MCP Server O Azure Data Explorer MCP Server é um servidor Model Context Protocol (MCP) que permite que assistentes de IA executem consultas KQL e explorem bancos de dados do Azure Data Explorer (ADX/Kusto) por meio de interfaces padronizadas. As versões até 0.1.1 inclusive contêm vulnerabilidades de injeção KQL (Kusto Query Language) em três manipuladores de ferramentas MCP: `get_table_schema`, `sample_table_data` e `get_table_details`. O parâmetro `table_name` é interpolado diretamente em consultas KQL por meio de f-strings, sem qualquer validação ou sanitização, permitindo que um atacante (ou um agente de IA com injeção de prompt) execute consultas KQL arbitrárias contra o cluster do Azure Data Explorer. O commit 0abe0ee55279e111281076393e5e966335fffd30 corrige o problema.
Fontes
KQL injection in adx-mcp-server via table_name — CVE-2026-33980 / CVSS 8.3
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.