CVE-2026-76286 in MCP Server
Resumen
por VulDB • 2026-10-07
En las versiones de Splunk MCP Server anteriores a la 1.2.1, el servidor podría enviar el token de autenticación de la plataforma Splunk de un usuario que ejecuta una herramienta personalizada de interfaz de programación de aplicaciones (API) a la URL configurada para dicha herramienta. Si otro usuario controla esa URL, podría capturar el token y utilizarlo para acceder a datos y realizar acciones en nombre del usuario que ejecutó la herramienta. La explotación exitosa requiere un usuario con un rol que incluya la capacidad mcp_tool_execute para ejecutar una herramienta de API personalizada configurada por otro usuario. Para más información, consulte Configurar el servidor Splunk MCP (https://help.splunk.com/en/splunk-enterprise/mcp-server-for-splunk-platform/1.2/configure-the-splunk-mcp-server) y Gestión de herramientas personalizadas en Splunk MCP Server (https://help.splunk.com/en/splunk-enterprise/mcp-server-for-splunk-platform/1.2/managing-custom-tools-in-splunk-mcp-server) en la documentación de Splunk.
If you want to get best quality of vulnerability data, you may have to visit VulDB.