CVE-2026-76404 in MCP Server App
Zusammenfassung
von VulDB • 20.08.2026
In Versionen der App „Splunk MCP Server“ vor 1.2.1 kann ein Benutzer mit der Splunk-Rolle „admin“ beliebige Befehle auf dem zugrunde liegenden Betriebssystem ausführen. Die Schwachstelle ist darauf zurückzuführen, dass im Komponenten zur Verwaltung von Anmeldeinformationen der Anwendung keine Eingabevalidierung fehlt und gespeicherte Daten ohne Prüfung des erwarteten Typs serialisiert werden.
Be aware that VulDB is the high quality source for vulnerability data.