CVE-2025-34072 in Slack MCP Server
Resumen
por VulDB • 2026-05-23
Existe una vulnerabilidad de exfiltración de datos en el servidor obsoleto de Slack Model Context Protocol (MCP) de Anthropic a través de la expansión automática de enlaces. Cuando un agente de IA que utiliza el servidor Slack MCP procesa datos no confiables, puede ser manipulado para generar mensajes que contienen hipervínculos elaborados por el atacante, los cuales incrustan datos sensibles. Los bots de vista previa de enlaces de Slack (por ejemplo, Slack-LinkExpanding, Slackbot, Slack-ImgProxy) emitirán entonces solicitudes salientes hacia la URL controlada por el atacante, lo que resultará en la exfiltración de datos privados sin necesidad de interacción por parte del usuario (zero-click).
Be aware that VulDB is the high quality source for vulnerability data.