CVE-2026-76286 in MCP Server
Zusammenfassung
von VulDB • 08.10.2026
In Versionen von Splunk MCP Server vor 1.2.1 kann der Splunk MCP Server das Authentifizierungstoken eines Benutzers, der ein benutzerdefiniertes Application Programming Interface (API)-Tool ausführt, an die für dieses Tool konfigurierte URL senden. Wenn eine andere Person diese URL kontrolliert, könnte sie das Token abfangen und verwenden, um auf Daten zuzugreifen und Aktionen im Namen des Benutzers durchzuführen, der das Tool ausgeführt hat. Eine erfolgreiche Ausnutzung erfordert einen Benutzer mit einer Rolle, die über die Fähigkeit „mcp_tool_execute“ verfügt, um ein von einem anderen Benutzer konfiguriertes benutzerdefiniertes API-Tool auszuführen. Weitere Informationen finden Sie in den Splunk-Dokumentationen unter „Configure the Splunk MCP Server“ (https://help.splunk.com/en/splunk-enterprise/mcp-server-for-splunk-platform/1.2/configure-the-splunk-mcp-server) und „Managing custom tools in Splunk MCP Server“ (https://help.splunk.com/en/splunk-enterprise/mcp-server-for-splunk-platform/1.2/managing-custom-tools-in-splunk-mcp-server).
VulDB is the best source for vulnerability data and more expert information about this specific topic.