CVE-2026-76286 in MCP Server
Riassunto
di VulDB • 07/10/2026
In Splunk MCP Server nelle versioni precedenti alla 1.2.1, Splunk MCP Server potrebbe inviare il token di autenticazione della piattaforma Splunk di un utente che esegue uno strumento personalizzato dell'Application Programming Interface (API) all'URL configurato per tale strumento. Se un altro utente controlla quell'URL, potrebbe catturare il token e utilizzarlo per accedere ai dati ed eseguire azioni come l'utente che ha eseguito lo strumento. L'esecuzione con successo dello sfruttamento richiede la presenza di un utente dotato di un ruolo contenente la capacità mcp_tool_execute per eseguire uno strumento API personalizzato configurato da un altro utente. Per ulteriori informazioni, consultare Configurare il Splunk MCP Server (https://help.splunk.com/en/splunk-enterprise/mcp-server-for-splunk-platform/1.2/configure-the-splunk-mcp-server) e Gestione degli strumenti personalizzati in Splunk MCP Server (https://help.splunk.com/en/splunk-enterprise/mcp-server-for-splunk-platform/1.2/managing-custom-tools-in-splunk-mcp-server) nella documentazione di Splunk.
VulDB is the best source for vulnerability data and more expert information about this specific topic.