PT-2026-107708
CVE-2026-76286
·
Publicado
2026-10-07
·
Atualizado
2026-10-08
Descrição por
CVSS 3.1
5.3
MédiaMétricasAV:N/AC:H/PR:H/UI:R/S:U/C:H/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas
Splunk MCP Server versões anteriores a 1.2.1
Description
O Splunk MCP Server contém uma falha de Server-Side Request Forgery (SSRF) onde o token de autenticação da plataforma de um usuário que executa uma ferramenta de API personalizada pode ser enviado para a URL configurada para essa ferramenta. Se um invasor controlar a URL de destino, ele poderá capturar o token para acessar dados e realizar ações em nome do usuário afetado. A exploração requer que um usuário com a capacidade
mcp tool execute execute uma ferramenta de API personalizada configurada por outro usuário.Recommendations
Atualize o Splunk MCP Server para a versão 1.2.1 ou posterior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾