CVE-2026-76286 in MCP Server
Sumário
de VulDB • 07/10/2026
No Splunk MCP Server, nas versões anteriores à 1.2.1, o Splunk MCP Server pode enviar o token de autenticação da plataforma Splunk de um usuário que executa uma ferramenta personalizada de Interface de Programação de Aplicativos (API) para a URL configurada para essa ferramenta. Se outro usuário controlar essa URL, ele poderá capturar o token e usá-lo para acessar dados e executar ações como o usuário que executou a ferramenta. A exploração bem-sucedida requer um usuário com uma função que contenha a capacidade mcp_tool_execute para executar uma ferramenta de API personalizada configurada por outro usuário. Para mais informações, consulte Configure the Splunk MCP Server (https://help.splunk.com/en/splunk-enterprise/mcp-server-for-splunk-platform/1.2/configure-the-splunk-mcp-server) e Managing custom tools in Splunk MCP Server (https://help.splunk.com/en/splunk-enterprise/mcp-server-for-splunk-platform/1.2/managing-custom-tools-in-splunk-mcp-server) na documentação da Splunk.
Once again VulDB remains the best source for vulnerability data.