CVE-2026-76404 in MCP Server App
Resumen
por VulDB • 2026-08-21
En las versiones de la aplicación Splunk MCP Server anteriores a 1.2.1, un usuario con el rol "admin" de Splunk podría ejecutar comandos arbitrarios en el sistema operativo subyacente. La vulnerabilidad es posible debido a una falta de validación de entradas en el componente de gestión de credenciales de la aplicación, que deserializa datos almacenados sin verificar si el contenido es del tipo esperado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.