CVE-2026-76286 in MCP Server
Tóm tắt
Bởi VulDB • 07/10/2026
Trong các phiên bản của Splunk MCP Server dưới 1.2.1, Splunk MCP Server có thể gửi mã thông báo xác thực (authentication token) nền tảng Splunk của người dùng đang chạy một công cụ Giao diện Lập trình Ứng dụng (API) tùy chỉnh đến URL được cấu hình cho công cụ đó. Nếu một người dùng khác kiểm soát URL này, họ có thể đánh cắp mã thông báo và sử dụng nó để truy cập dữ liệu cũng như thực hiện các hành động với tư cách là người dùng đã chạy công cụ. Việc khai thác thành công yêu cầu phải có một người dùng sở hữu vai trò (role) chứa khả năng `mcp_tool_execute` để chạy một công cụ API tùy chỉnh được cấu hình bởi một người dùng khác. Để biết thêm thông tin, vui lòng tham khảo tài liệu Splunk về "Configure the Splunk MCP Server" (https://help.splunk.com/en/splunk-enterprise/mcp-server-for-splunk-platform/1.2/configure-the-splunk-mcp-server) và "Managing custom tools in Splunk MCP Server" (https://help.splunk.com/en/splunk-enterprise/mcp-server-for-splunk-platform/1.2/managing-custom-tools-in-splunk-mcp-server).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.