CVE-2025-34072 in Slack MCP Server
Сводка
по VulDB • 23.05.2026
В устаревшем сервере Anthropic Model Context Protocol (MCP) для Slack существует уязвимость, позволяющая осуществлять эксфильтрацию данных через автоматическое раскрытие ссылок (link unfurling). При обработке ненадежных данных агентом ИИ, использующим сервер Slack MCP, злоумышленник может манипулировать им для генерации сообщений, содержащих гиперссылки, созданные злоумышленником и внедряющие конфиденциальные данные. Боты предварительного просмотра ссылок Slack (например, Slack-LinkExpanding, Slackbot, Slack-ImgProxy) затем инициируют исходящие запросы к URL-адресу, контролируемому злоумышленником, что приводит к эксфильтрации конфиденциальных данных без взаимодействия с пользователем (zero-click).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.