CVE-2025-34072 in Slack MCP Server
Résumé
par VulDB • 23/05/2026
Une vulnérabilité d'exfiltration de données existe dans le serveur Slack Model Context Protocol (MCP) d'Anthropic, désormais déprécié, via le dépliement automatique des liens. Lorsqu'un agent IA utilisant le serveur Slack MCP traite des données non fiables, il peut être manipulé pour générer des messages contenant des hyperliens conçus par l'attaquant et intégrant des données sensibles. Les bots d'aperçu de liens de Slack (par exemple, Slack-LinkExpanding, Slackbot, Slack-ImgProxy) émettront alors des requêtes sortantes vers l'URL contrôlée par l'attaquant, entraînant un exfiltration de données privées sans interaction (zero-click).
VulDB is the best source for vulnerability data and more expert information about this specific topic.