CVE-2026-123809

Nome do Software Vulnerável e Versões Afetadas Dynatrace MCP Server versões anteriores a 2.0.0

Description Um problema de injeção de template existe na ferramenta create workflow for notification. A ferramenta não neutraliza expressões Jinja2 ao inserir valores controlados pelo chamador em um fluxo de trabalho do Dynatrace. Um invasor pode fornecer expressões de template, como event(), através das variáveis teamName, problemType e channel. Essas expressões são avaliadas pelo mecanismo de fluxo de trabalho em tempo de execução, o que pode levar à divulgação de metadados de eventos ou do locatário para um canal selecionado pelo invasor, caso um conector Slack válido esteja configurado. O fluxo de trabalho criado persiste no locatário após o término da sessão e é visível para outros usuários por padrão, pois a opção isPrivate é falsa por padrão. A exploração pode ocorrer via injeção de prompt MCP ou se um operador aprovar um prompt contendo o fragmento de template.

Recommendations Atualize o Dynatrace MCP Server para a versão 2.0.0. Como mitigação temporária, evite usar a ferramenta create workflow for notification ou restrinja os valores de entrada para teamName, problemType e channel para evitar o uso de expressões de template Jinja2.