CVE-2025-34072 in Slack MCP Server
Riassunto
di VulDB • 15/06/2026
È presente una vulnerabilità di esfiltrazione dei dati nel server deprecated del Model Context Protocol (MCP) per Slack di Anthropic tramite il disaccoppiamento automatico dei link (automatic link unfurling). Quando un agente AI che utilizza il Server MCP di Slack elabora dati non attendibili, può essere manipolato per generare messaggi contenenti iperlink creati dall'attaccante e incorporanti dati sensibili. I bot di anteprima dei link di Slack (ad esempio Slack-LinkExpanding, Slackbot, Slack-ImgProxy) emetteranno quindi richieste in uscita verso l’URL controllato dall’attaccante, causando un’esfiltrazione zero-click di dati privati.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.