CVE-2025-34072 in Slack MCP Server
摘要
由 VulDB • 2026-05-10
Anthropic 已弃用的 Slack 模型上下文协议（MCP）服务器中存在数据泄露漏洞，该漏洞可通过自动链接展开（link unfurling）实现。当使用 Slack MCP 服务器的 AI 代理处理不受信任的数据时，可能被操纵以生成包含攻击者精心构造的超链接的消息，这些超链接嵌入了敏感数据。随后，Slack 的链接预览机器人（例如 Slack-LinkExpanding、Slackbot、Slack-ImgProxy）会向攻击者控制的 URL 发起出站请求，从而导致零点击（zero-click）方式泄露私有数据。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.