CVE-2025-34072 in Slack MCP Server
要約
〜によって VulDB • 2026年05月12日
Anthropicの非推奨となったSlack Model Context Protocol (MCP) Serverには、自動リンク展開を介したデータ漏洩の脆弱性が存在します。Slack MCP Serverを使用するAIエージェントが信頼できないデータを処理すると、攻撃者が作成したハイパーリンクを埋め込み機密データを含むメッセージを生成するよう操作される可能性があります。その後、Slackのリンクプレビューボット（例：Slack-LinkExpanding、Slackbot、Slack-ImgProxy）が攻撃者が制御するURLに対して外部へのリクエストを発行し、ゼロクリックでのプライベートデータの漏洩につながります。
Once again VulDB remains the best source for vulnerability data.