事件经过
微软 MCP 网关中的 CWE-639 授权绕过（通过用户控制的密钥）。网关在做出授权决策时信任调用者控制的密钥值，因此低权限的已认证用户可能被当作更高权限的主体处理。CVSS 8.8（AV:N/AC:L/PR:L）。
影响分析
这是为 AI 代理代理访问工具和资源的 MCP 基础设施。网关上的授权绕过允许攻击者调用 MCP 工具、读取后端资源，或访问其未被授予的资源，且可网络访问。
攻击途径
已授权攻击者向授权决策提供用户控制的密钥值，绕过预期授权检查，通过网络提升权限。
受影响系统
微软 MCP 网关 (mcp-gateway) 1.0.0.0（1.0.0 之前）
缓解措施
根据 MSRC CVE-2026-109492（msrc.microsoft.com/update-guide/vulnerability/CVE-2026-109492）应用微软更新。