EventPast event
Splunk MCP Server 令牌泄露漏洞
Start here
AI overview
Splunk MCP Server 的自定义 API 工具存在服务器端请求伪造（SSRF）漏洞，编号 CVE-2026-76286，CVSSv3.1 评分 5.3，属中危。持有 mcp_tool_admin 权限的用户可将自定义 API 工具指向攻击者控制的 URL，持有 mcp_tool_execute 权限的用户运行该工具时，运行者的 Splunk 令牌会被发送到该工具配置的 URL。Splunk 发布安全公告 SVD-2026-1004，该漏洞已在 1.2.1 版本修复，影响 1.2.1 以下版本。
Generated by AI from reports · Updated 4 days ago
Progress timeline
Oct 8
- CVE ProgramSplunk MCP Server 自定义 API 工具泄露运行者 Splunk 令牌（CVE-2026-76286，1.2.1 修复）
Splunk MCP Server 的自定义 API 工具会把运行者的 Splunk 令牌发送到该工具配置的 URL，漏洞编号 CVE-2026-76286，已在 1.2.1 版本修复。
Oct 7
- Splunk 官方公告 SVD-Splunk 修复 MCP Server 自定义 API 工具 SSRF 漏洞
Splunk 发布安全公告 SVD-2026-1004，修复 Splunk MCP Server 1.2.1 以下版本中自定义 API 工具导致的服务器端请求伪造（SSRF）漏洞，CVE 编号为 CVE-2026-76286，CVSSv3.1 评分 5.3，属中危。持有 mcp_tool_admin 权限的用户可将自定义 API 工具指向攻击者控制的 URL，而持有 mcp_tool_execute 权限的用户运行该工具时，Splunk 平台认证 token 可能被发送到该 URL，攻击者据此可冒用该用户身份访问数据并执行操作。官方建议升级到 1.2.1 或更高版本，或关闭、移除 Splunk MCP Server 应用作为缓解措施。
Related discussion
Attention trend
New sources per day
- Oct 8New2 sources (2 outlets,0 accounts)
- Oct 9New0 sources (0 outlets,0 accounts)
- Oct 10New0 sources (0 outlets,0 accounts)
- Oct 11New0 sources (0 outlets,0 accounts)
- Oct 12New0 sources (0 outlets,0 accounts)
- Oct 13New0 sources (0 outlets,0 accounts)