CVE-2025-34072 in Slack MCP Server
요약
\~에 의해 VulDB • 2026. 05. 16.
Anthropic의 지원 종료된 Slack Model Context Protocol (MCP) 서버에는 자동 링크 언퍼일링(unfurling)을 통해 데이터 유출 취약점이 존재합니다. Slack MCP 서버를 사용하는 AI 에이전트가 신뢰할 수 없는 데이터를 처리할 때, 공격자가 조작한 하이퍼링크에 민감한 데이터를 포함하는 메시지를 생성하도록 조작될 수 있습니다. 이후 Slack의 링크 미리보기 봇(예: Slack-LinkExpanding, Slackbot, Slack-ImgProxy)이 공격자가 제어하는 URL로 아웃바운드 요청을 수행하여, 개인 데이터의 제로클릭(zero-click) 유출이 발생합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.