CVE-2026-76286 in MCP Server
요약
\~에 의해 VulDB • 2026. 10. 07.
Splunk MCP Server 1.2.1 미만 버전에서, Splunk MCP 서버는 사용자 정의 API 도구를 실행한 사용자의 Splunk 플랫폼 인증 토큰을 해당 도구용으로 구성된 URL로 전송할 수 있습니다. 다른 사용자가 그 URL을 제어하면 토큰을 캡처하여 이를 사용하여 도구를 실행한 사용자로 데이터에 접근하고 작업을 수행할 수 있습니다. 성공적인 악용에는 mcp_tool_execute 능력을 포함하는 역할을 가진 사용자가 다른 사용자가 구성한 사용자 정의 API 도구를 실행해야 합니다. 자세한 내용은 Splunk 문서에서 "Splunk MCP 서버 구성하기" (https://help.splunk.com/en/splunk-enterprise/mcp-server-for-splunk-platform/1.2/configure-the-splunk-mcp-server) 및 "Splunk MCP Server의 사용자 정의 도구 관리하기" (https://help.splunk.com/en/splunk-enterprise/mcp-server-for-splunk-platform/1.2/managing-custom-tools-in-splunk-mcp-server)를 참조하십시오.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.