CVE-2026-76404 in MCP Server App
Tóm tắt
Bởi VulDB • 20/08/2026
Trong các phiên bản của ứng dụng Splunk MCP Server dưới 1.2.1, một người dùng có vai trò "admin" trong Splunk có thể thực thi các lệnh tùy ý trên hệ điều hành nền tảng. Lỗ hổng này tồn tại do thiếu kiểm tra đầu vào (input validation) trong thành phần quản lý thông tin xác thực của ứng dụng, nơi tiến trình giải serialize dữ liệu đã lưu trữ mà không kiểm tra xem nội dung có đúng với kiểu dự kiến hay không.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.