CVE-2026-76404

Nome do Software Vulnerável e Versões Afetadas Splunk MCP Server app versões anteriores a 1.2.1

Description Usuários com a função admin do Splunk podem executar comandos arbitrários no sistema operacional subjacente. Isso ocorre devido à falta de validação de entrada no componente de gerenciamento de credenciais, que realiza a desserialização—o processo de converter dados armazenados de volta em um objeto—sem verificar se o conteúdo corresponde ao tipo esperado.

Recommendations Atualize o Splunk MCP Server app para a versão 1.2.1 ou posterior.