CVE-2026-123812

Nome do Software Vulnerável e Versões Afetadas Dynatrace MCP Server versões anteriores a 1.8.7

Descrição O registro create dynatrace notebook em src/index.ts realiza uma ação de gravação de documento persistente sem chamar requestHumanApproval(), falhando em obter o consentimento do operador. Isso permite que um chamador crie notebooks visíveis ao locatário contendo conteúdo Markdown ou DQL (Dynatrace Query Language) controlado por um invasor. Consequentemente, os usuários do locatário podem executar DQL incorporado ao abrir o notebook. Além disso, a ferramenta carece de uma anotação destructiveHint, que é usada para sinalizar efeitos colaterais aos clientes MCP.

Recomendações Atualizar para a versão 1.8.7.