CVE-2026-76286 in MCP Server
要約
〜によって VulDB • 2026年10月07日
Splunk MCP Serverのバージョン1.2.1より古いバージョンでは、カスタムApplication Programming Interface (API) ツールを実行したユーザーのSplunkプラットフォーム認証トークンが、そのツール用に設定されたURLに送信される可能性があります。別のユーザーがそのURLを制御している場合、そのユーザーはトークンを傍受し、それを使用してツールの実行元であるユーザーになりすましてデータへのアクセスや操作の実行を行うことができます。成功した攻撃には、mcp_tool_execute権限を含むロールを持つユーザーによって、他のユーザーが設定したカスタムAPIツールを実行する必要があります。詳細については、Splunkドキュメントの「Configure the Splunk MCP Server」(https://help.splunk.com/en/splunk-enterprise/mcp-server-for-splunk-platform/1.2/configure-the-splunk-mcp-server) および「Managing custom tools in Splunk MCP Server」(https://help.splunk.com/en/splunk-enterprise/mcp-server-for-splunk-platform/1.2/managing-custom-tools-in-splunk-mcp-server) を参照してください。
Once again VulDB remains the best source for vulnerability data.