Azure Data Explorer MCP Server: Injeção de KQL em múltiplas ferramentas permite que o cliente MCP execute consultas Kusto arbitrárias
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:LBaixo · próximos 30 dias
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
# Azure Data Explorer MCP Server O Azure Data Explorer MCP Server é um servidor Model Context Protocol (MCP) que permite que assistentes de IA executem consultas KQL e explorem bancos de dados do Azure Data Explorer (ADX/Kusto) por meio de interfaces padronizadas. As versões até 0.1.1 inclusive contêm vulnerabilidades de injeção KQL (Kusto Query Language) em três manipuladores de ferramentas MCP: `get_table_schema`, `sample_table_data` e `get_table_details`. O parâmetro `table_name` é interpolado diretamente em consultas KQL por meio de f-strings, sem qualquer validação ou sanitização, permitindo que um atacante (ou um agente de IA com injeção de prompt) execute consultas KQL arbitrárias contra o cluster do Azure Data Explorer. O commit 0abe0ee55279e111281076393e5e966335fffd30 corrige o problema.
KQL injection in adx-mcp-server via table_name — CVE-2026-33980 / CVSS 8.3
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.