CVE-2025-20381
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
W aplikacji Splunk MCP Server w wersjach poniżej 0.2.4 użytkownik mający dostęp do narzędzia Model Context Protocol (MCP) 'run_splunk_query' mógł obejść mechanizmy kontroli dozwolonych poleceń SPL w MCP, osadzając polecenia SPL jako podzapytania, co prowadziło do nieautoryzowanych działań wykraczających poza zamierzone ograniczenia MCP.
Ocena ryzyka
Użytkownik z dostępem do narzędzia MCP może wykonać nieautoryzowane polecenia SPL, potencjalnie uzyskując dostęp do danych lub wykonując działania wykraczające poza jego uprawnienia.
Rekomendacja
Zaktualizuj Splunk MCP Server do wersji 0.2.4 lub nowszej, aby przywrócić prawidłowe egzekwowanie listy dozwolonych poleceń SPL.
Inne podatności w Splunk MCP Server
Zobacz wszystkie- CVE-2026-76404Krytyczne
W aplikacji Splunk MCP Server w wersjach poniżej 1.2.1 użytkownik z rolą "admin" Splunk może wykonywać dowolne polecenia na systemie operacyjnym. Podatność wynika z braku walidacji danych wejściowych w komponencie zarządzania poświadczeniami, który deserializuje przechowywane dane bez sprawdzania, czy zawartość jest oczekiwanego typu.
- CVE-2026-76286Średnie
W Splunk MCP Server w wersjach poniżej 1.2.1, serwer mógł wysyłać token uwierzytelniający platformy Splunk użytkownika uruchamiającego niestandardowe narzędzie API do URL skonfigurowanego dla tego narzędzia. Jeśli inny użytkownik kontroluje ten URL, może przechwycić token i użyć go do dostępu do danych i wykonywania działań jako użytkownik, który uruchomił narzędzie. Udane wykorzystanie wymaga, aby użytkownik z rolą zawierającą uprawnienie mcp_tool_execute uruchomił niestandardowe narzędzie API skonfigurowane przez innego użytkownika.
Oryginalny opis (angielski, źródło NVD)
In Splunk MCP Server app versions below 0.2.4, a user with access to the "run_splunk_query" Model Context Protocol (MCP) tool could bypass the SPL command allowlist controls in MCP by embedding SPL commands as sub-searches, leading to unauthorized actions beyond the intended MCP restrictions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS