Splunk MCP Server 令牌泄露漏洞

Splunk 发布安全公告 SVD-2026-1004，修复 Splunk MCP Server 1.2.1 以下版本中自定义 API 工具导致的服务器端请求伪造（SSRF）漏洞，CVE 编号为 CVE-2026-76286，CVSSv3.1 评分 5.3，属中危。持有 mcp_tool_admin 权限的用户可将自定义 API 工具指向攻击者控制的 URL，而持有 mcp_tool_execute 权限的用户运行该工具时，Splunk 平台认证 token 可能被发送到该 URL，攻击者据此可冒用该用户身份访问数据并执行操作。官方建议升级到 1.2.1 或更高版本，或关闭、移除 Splunk MCP Server 应用作为缓解措施。

Splunk MCP Server 的自定义 API 工具会把运行者的 Splunk 令牌发送到该工具配置的 URL，漏洞编号 CVE-2026-76286，已在 1.2.1 版本修复。