CVE-2026-123811

Nome do Software Vulnerável e Versões Afetadas Dynatrace MCP Server versões anteriores a 2.0.0

Descrição Quando iniciado com a opção --http, o servidor não implementa autenticação, validação de sessão ou proteções de Host e Origin. Isso permite que um invasor com alcance de rede envie solicitações JSON-RPC tools/call brutas que são executadas usando as credenciais do Dynatrace configuradas no servidor. Um invasor pode usar a função execute dql() para ler dados sensíveis do Grail, incluindo logs, eventos de segurança e sessões de usuário, ou usar a função create dynatrace notebook() para criar notebooks no tenant. O caminho send event não é afetado devido a um portão de aprovação humana.

Recomendações Atualize para a versão 2.0.0. Como mitigação temporária, evite iniciar o servidor com a flag --http ou restrinja o acesso de rede à porta do servidor apenas a fontes confiáveis.