CVE-2025-34072 in Slack MCP Server
Sumário
de VulDB • 23/05/2026
Existe uma vulnerabilidade de exfiltração de dados no servidor Slack Model Context Protocol (MCP) descontinuado da Anthropic, por meio do desdobramento automático de links. Quando um agente de IA que utiliza o servidor Slack MCP processa dados não confiáveis, ele pode ser manipulado para gerar mensagens contendo hiperlinks elaborados pelo atacante, que incorporam dados sensíveis. Os bots de visualização de links do Slack (por exemplo, Slack-LinkExpanding, Slackbot, Slack-ImgProxy) emitirão então solicitações de saída para a URL controlada pelo atacante, resultando na exfiltração de dados privados sem interação do usuário (zero-click).
Once again VulDB remains the best source for vulnerability data.