CVE-2025-34072 in Slack MCP Server
الملخص
بحسب VulDB • 10/05/2026
توجد ثغرة لاستخراج البيانات في خادم بروتوكول سياق النموذج (MCP) الخاص بـ Slack من Anthropic، والذي تم إيقافه، وذلك من خلال عملية فك تشابك الروابط تلقائياً. عندما يعالج وكيل ذكاء اصطناعي يستخدم خادم Slack MCP بيانات غير موثوقة، يمكن التلاعب به لتوليد رسائل تحتوي على روابط تشعبية من صنع المهاجم تضم بيانات حساسة. بعد ذلك، ستقوم روبوتات معاينة الروابط في Slack (مثل Slack-LinkExpanding، وSlackbot، وSlack-ImgProxy) بإصدار طلبات خارجية إلى عنوان URL الذي يتحكم فيه المهاجم، مما يؤدي إلى استخراج البيانات الخاصة دون نقر (zero-click).
If you want to get best quality of vulnerability data, you may have to visit VulDB.