CVE-2026-76286: Zranitelnost ve Splunk MCP Serveru umožňuje únik autentizačních tokenů

Hodnocení závažnosti

5.3 CVSS 3.1 cisco

útok odkudkoli z internetu útok vyžaduje přípravu nutná práva správce nutný zásah uživatele

dopad plný únik dat dílčí změna dat částečný výpadek

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:H/PR:H/UI:R/S:U/C:H/I:L/A:L

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

7. 10. 2026 · zachyceno 23:00

Zranitelnost ve Splunk MCP Serveru umožňuje únik autentizačních tokenů

Podle vydavatele může Splunk MCP Server ve verzích nižších než 1.2.1 odeslat autentizační token uživatele na URL nakonfigurovanou pro vlastní API nástroj. Pokud má útočník tuto URL pod kontrolou, může získaný token zneužít k přístupu k datům a provádění akcí jménem daného uživatele. K úspěšnému zneužití je nutné, aby uživatel s oprávněním 'mcp_tool_execute' spustil cizí nástroj.

EPSS 0.00 CVE-2026-76286 Splunk US

tg: zranitelnost tp: identita

7. 10. 2026 · zachyceno 23:00 · Splunk Advisories · SVD-2026-1004: Security Vulnerability in Splunk MCP Server - September/October 2026

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD