Podatności Splunk MCP Server

W aplikacji Splunk MCP Server w wersjach poniżej 1.2.1 użytkownik z rolą "admin" Splunk może wykonywać dowolne polecenia na systemie operacyjnym. Podatność wynika z braku walidacji danych wejściowych w komponencie zarządzania poświadczeniami, który deserializuje przechowywane dane bez sprawdzania, czy zawartość jest oczekiwanego typu.

W Splunk MCP Server w wersjach poniżej 1.2.1, serwer mógł wysyłać token uwierzytelniający platformy Splunk użytkownika uruchamiającego niestandardowe narzędzie API do URL skonfigurowanego dla tego narzędzia. Jeśli inny użytkownik kontroluje ten URL, może przechwycić token i użyć go do dostępu do danych i wykonywania działań jako użytkownik, który uruchomił narzędzie. Udane wykorzystanie wymaga, aby użytkownik z rolą zawierającą uprawnienie mcp_tool_execute uruchomił niestandardowe narzędzie API skonfigurowane przez innego użytkownika.

W aplikacji Splunk MCP Server w wersjach poniżej 0.2.4 użytkownik mający dostęp do narzędzia Model Context Protocol (MCP) 'run_splunk_query' mógł obejść mechanizmy kontroli dozwolonych poleceń SPL w MCP, osadzając polecenia SPL jako podzapytania, co prowadziło do nieautoryzowanych działań wykraczających poza zamierzone ograniczenia MCP.