CVE-2025-20381mediumCWE-863

CVE-2025-20381: falha de média gravidade em Splunk MCP Server

SPL commands allowlist controls bypass in Splunk MCP Server app through "run_splunk_query" MCP tool

Publicada em

Seguir esta CVE+ Monitorar Splunk MCP Server

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.4epss 0.2%
In Splunk MCP Server app versions below 0.2.4, a user with access to the "run_splunk_query" Model Context Protocol (MCP) tool could bypass the SPL command allowlist controls in MCP by embedding SPL commands as sub-searches, leading to unauthorized actions beyond the intended MCP restrictions.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L
Produtos afetados
Splunk · Splunk MCP Server
CVEs relacionadas — Splunk MCP Server

No mesmo produto, das mais perigosas para as menos.

CVE-2026-20205HIGHSensitive Information Disclosure in ''_internal'' index in Splunk MCP Server appEPSS 0.3%CVE-2026-76286MEDIUMServer-Side Request Forgery (SSRF) through Custom API Tools in Splunk MCP ServerEPSS 0.2%