M365 MCP logo

M365 MCP

申請済み

作者: StuMason

MCP server for Microsoft 365. Manage mail, calendar, OneDrive, Teams and more through AI assistants via the Microsoft Graph API.

aiclaudemcpmicrosoft-365microsoft-graphmodel-context-protocoloffice-365typescript

サーバーをセットアップ

このサーバーには個別の設定が必要です。再利用可能な公開起動コマンドがないため、プロジェクトの手順に従ってください。

プロジェクトの手順

AI & MLの他のサーバー

ディレクトリ全体を見る

バッジ

READMEとウェブサイトにこのリスティングを表示

バッジはリスティングのステータスに合わせて自動更新されます。認証後、リスティングはdo-followリンクであなたのサイトにリンクバックします。バッジとリスティングが互いに権威を高め合います。バッジの表示は無料認証の要件でもあります。

セキュリティプロファイル

露出: 広汎

複数の機微な領域に同時に到達します。導入前に一覧を読んでください。

出荷コードの静的な読み取りから分かる、このサーバーが到達できる範囲です。何も実行しておらず、ここにあるものは判定ではありません。ブラウザツールはコマンドを実行する必要があり、APIラッパーはそのAPIを呼ぶ必要があります。ご自身の環境に合うか判断してください。

NVIDIA SkillSpector v2.11.0、MCPVault MCPサーバーポリシー。スキャン: 4日前 @ 7081cd6。

検出

  • 環境変数を一括で読む2箇所

    環境全体をコピーまたは列挙します。他のツール向けの鍵が含まれることがあります。

  • 認証情報ファイルにアクセスする3箇所

    SSH鍵、クラウド認証情報ファイル、トークンストアを参照します。

  • 昇格した権限を使う1箇所

    出荷コードにsudo、Dockerソケット、特権コンテナが現れます。

  • AIエージェントに向けた指示を含む1箇所

    モデルの挙動を誘導するテキストがコードやエージェント向けファイルにあります。信頼する前に読む価値があります。

  • モデル出力を無検査で渡す1箇所

    モデル出力が検証なしにHTML、SQL、シェルに到達します。

検出されず: 会話内容を外部に送る, シェルコマンドを実行する, 他のエージェントの設定を読み書きする, 後で実行されるよう自身をインストールする, 既知の悪意あるパターンに一致.

既知のアドバイザリを持つ依存関係

  • @modelcontextprotocol/client 2.0.0 高, CVE-2026-104850
  • brace-expansion 5.0.9 高, CVE-2026-102276, CVE-2026-102277, CVE-2026-102278
  • braces 3.0.3 高, CVE-2026-93687

プロファイルから除外

ドキュメント、設定、CIファイル内の26件のパターン一致は記録されましたが、サーバー実行時には動作しないためプロファイルには含まれません。 オーナーのダッシュボードに一覧があります。

プロファイルの仕組み メンテナーはダッシュボードで各項目のファイル、行、修正方法を確認できます。

ツールの変更履歴

同じ設定での完全なチェック同士を比較します。ツールの列挙のみで実行はしていません。入力スキーマの変更は測定していません。

完全なツールチェックはまだありません。