PT-2026-107708 · Splunk · Splunk Mcp Server
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:H/PR:H/UI:R/S:U/C:H/I:L/A:L |
Nome do Software Vulnerável e Versões Afetadas
Splunk MCP Server versões anteriores a 1.2.1
Description
O Splunk MCP Server contém uma falha de Server-Side Request Forgery (SSRF) onde o token de autenticação da plataforma de um usuário que executa uma ferramenta de API personalizada pode ser enviado para a URL configurada para essa ferramenta. Se um invasor controlar a URL de destino, ele poderá capturar o token para acessar dados e realizar ações em nome do usuário afetado. A exploração requer que um usuário com a capacidade
mcp tool execute execute uma ferramenta de API personalizada configurada por outro usuário.Recommendations
Atualize o Splunk MCP Server para a versão 1.2.1 ou posterior.
Correção
SSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Splunk Mcp Server