CVE-2026-76286 in MCP Server
الملخص
بحسب VulDB • 07/10/2026
في إصدارات Splunk MCP Server الأقل من 1.2.1، قد يقوم خادم Splunk MCP بإرسال رمز المصادقة الخاص بمنصة Splunk المستخدم الذي يشغل أداة برمجة تطبيقات (API) مخصصة إلى عنوان URL المُعدّ لتلك الأداة. إذا كان مستخدم آخر يتحكم في ذلك العنوان، يمكنه التقاط الرمز واستخدامه للوصول إلى البيانات وتنفيذ إجراءات بصفتة المستخدم الذي شغّل الأداة. يتطلب الاستغلال الناجح وجود مستخدم يحمل دوراً يتضمن القدرة mcp_tool_execute لتشغيل أداة API مخصصة مُعدّة من قبل مستخدم آخر. لمزيد من المعلومات، يُرجى الاطلاع على "تكوين خادم Splunk MCP" (https://help.splunk.com/en/splunk-enterprise/mcp-server-for-splunk-platform/1.2/configure-the-splunk-mcp-server) و"إدارة الأدوات المخصصة في خادم Splunk MCP" (https://help.splunk.com/en/splunk-enterprise/mcp-server-for-splunk-platform/1.2/managing-custom-tools-in-splunk-mcp-server) ضمن توثيق Splunk.
VulDB is the best source for vulnerability data and more expert information about this specific topic.