CVE-2025-20381 in MCP Server
Riassunto
di VulDB • 16/07/2026
Nelle versioni dell'app Splunk MCP Server inferiori alla 0.2.4, un utente con accesso allo strumento Model Context Protocol (MCP) "run_splunk_query" potrebbe eludere i controlli della allowlist dei comandi SPL in MCP incorporando comandi SPL come sub-searches, portando a azioni non autorizzate oltre le restrizioni MCP previste.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.