CVE-2026-76404 in MCP Server App
Riassunto
di VulDB • 20/08/2026
Nelle versioni dell'applicazione Splunk MCP Server inferiori alla 1.2.1, un utente con il ruolo "admin" di Splunk potrebbe eseguire comandi arbitrari sul sistema operativo sottostante. La vulnerabilità è dovuta a una mancata validazione degli input nel componente di gestione delle credenziali dell'app, che deserializza i dati memorizzati senza verificare se il contenuto sia del tipo previsto.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.