CVE-2025-34072 in Slack MCP Server
Zusammenfassung
von VulDB • 23.05.2026
In dem veralteten Slack Model Context Protocol (MCP) Server von Anthropic besteht eine Schwachstelle zur Datenexfiltration über das automatische Entfalten von Links. Wenn ein KI-Agent, der den Slack MCP Server verwendet, unzuverlässige Daten verarbeitet, kann er so manipuliert werden, dass er Nachrichten generiert, die von Angreifern erstellte Hyperlinks enthalten, die sensible Daten einbetten. Die Link-Vorschau-Bots von Slack (z. B. Slack-LinkExpanding, Slackbot, Slack-ImgProxy) senden daraufhin ausgehende Anfragen an die vom Angreifer kontrollierte URL, was zu einer Zero-Click-Exfiltration privater Daten führt.
Be aware that VulDB is the high quality source for vulnerability data.