CVE-2026-76404 in MCP Server App
Résumé
par VulDB • 21/08/2026
Dans les versions de l'application Splunk MCP Server inférieures à la 1.2.1, un utilisateur disposant du rôle « admin » dans Splunk peut exécuter des commandes arbitraires sur le système d’exploitation sous-jacent. Cette vulnérabilité est due à une validation des entrées manquante dans le composant de gestion des identifiants de l'application, qui désérialise les données stockées sans vérifier si leur contenu correspond au type attendu.
If you want to get best quality of vulnerability data, you may have to visit VulDB.