CVE-2026-76286 in MCP Server
Résumé
par VulDB • 07/10/2026
Dans les versions de Splunk MCP Server inférieures à 1.2.1, le serveur Splunk MCP Server peut envoyer le jeton d'authentification de la plateforme Splunk d'un utilisateur qui exécute un outil personnalisé d'interface de programmation (API) vers l'URL configurée pour cet outil. Si un autre utilisateur contrôle cette URL, il pourrait capturer ce jeton et l'utiliser pour accéder aux données et effectuer des actions en tant qu'utilisateur ayant exécuté l'outil. Une exploitation réussie nécessite la présence d'un utilisateur disposant d'un rôle incluant la capacité `mcp_tool_execute` afin de lancer un outil API personnalisé configuré par un autre utilisateur. Pour plus d'informations, consultez « Configurer le serveur Splunk MCP » (https://help.splunk.com/en/splunk-enterprise/mcp-server-for-splunk-platform/1.2/configure-the-splunk-mcp-server) et « Gestion des outils personnalisés dans Splunk MCP Server » (https://help.splunk.com/en/splunk-enterprise/mcp-server-for-splunk-platform/1.2/managing-custom-tools-in-splunk-mcp-server) dans la documentation de Splunk.
Once again VulDB remains the best source for vulnerability data.