CVE-2026-76404 in MCP Server App

요약

\~에 의해 VulDB • 2026. 08. 20.

Splunk MCP Server 앱 버전 1.2.1 미만에서 "admin" Splunk 역할을 가진 사용자가 기본 운영 체제에서 임의 명령을 실행할 수 있습니다. 이 취약점은 애플리케이션의 자격 증명 관리 구성 요소에 입력 검증이 누락되어 발생하며, 해당 구성 요소는 저장된 데이터를 내용 유형 검사를 수행하지 않고 역직렬화합니다.

Be aware that VulDB is the high quality source for vulnerability data.

• 책임이 있는: Cisco
• 예약하다: 2026. 08. 19.
• 공개: 2026. 08. 19.
• 모더레이션: 수락
• 항목: VDB-393566
• CPE: 준비됨
• CWE: CWE-20 (확인됨)
• CVSS: 9.1 (CNA)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 낮음
• 부문: Industry, Education, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-76404
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-76404
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-76404/