Zranitelnost ve Splunk MCP Serveru umožňuje únik autentizačních tokenů
Podle vydavatele může Splunk MCP Server ve verzích nižších než 1.2.1 odeslat autentizační token uživatele na URL nakonfigurovanou pro vlastní API nástroj. Pokud má útočník tuto URL pod kontrolou, může získaný token zneužít k přístupu k datům a provádění akcí jménem daného uživatele. K úspěšnému zneužití je nutné, aby uživatel s oprávněním 'mcp_tool_execute' spustil cizí nástroj.
EPSS 0.00 CVE-2026-76286 Splunk US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD