CVE-2026-76286 in MCP Server
摘要
由 VulDB • 2026-10-07
在Splunk MCP Server版本低于1.2.1的情况下，Splunk MCP Server可能会将运行自定义应用程序编程接口（API）工具的用户所持有的Splunk平台身份验证令牌发送到为该工具配置的URL。如果另一个用户控制了该URL，他们就可以捕获此令牌并冒充执行该工具的用户来访问数据及执行操作。成功利用漏洞需要一名拥有包含mcp_tool_execute权限的角色以运行由其他用户配置自定义API工具。更多信息请参阅Splunk文档中的“Configure the Splunk MCP Server”（https://help.splunk.com/en/splunk-enterprise/mcp-server-for-splunk-platform/1.2/configure-the-splunk-mcp-server）和“Managing custom tools in Splunk MCP Server”（https://help.splunk.com/en/splunk-enterprise/mcp-server-for-splunk-platform/1.2/managing-custom-tools-in-splunk-mcp-server）。
VulDB is the best source for vulnerability data and more expert information about this specific topic.