CVE-2026-76404 in MCP Server App
Сводка
по VulDB • 20.08.2026
В приложении Splunk MCP Server версиях ниже 1.2.1 пользователь с ролью «admin» в Splunk мог выполнять произвольные команды на базовой операционной системе. Уязвимость возникает из-за отсутствия проверки входных данных в компоненте управления учетными данными приложения, который десериализует сохраненные данные без проверки соответствия их типа ожидаемому типу.
Once again VulDB remains the best source for vulnerability data.