CVE-2026-20205
Açıklama
Splunk MCP Server uygulamasının 1.0.3 altındaki sürümlerinde, Splunk `_internal` indeksine erişimi olan bir role sahip olan veya yüksek yetkili `mcp_tool_admin` kabiliyetine sahip olan bir kullanıcı, kullanıcı oturum ve yetkilendirme belirteçlerini açık metin olarak görüntüleyebilir. Bu güvenlik açığı, günlük dosyalarına yerel erişim veya varsayılan olarak yalnızca admin rolünün aldığı dahili indekslere yönetici erişimi gerektirir. Örneğinizdeki rolleri ve kabiliyetleri gözden geçirin ve dahili indeks erişimini yönetici düzeyindeki rollerle sınırlandırın. Daha fazla bilgi için Splunk dokümantasyonundaki [Define roles on the Splunk platform with capabilities](https://docs.splunk.com/Documentation/Splunk/latest/Security/Rolesandcapabilities) ve [Connecting to MCP Server and Admin settings](https://help.splunk.com/en/splunk-enterprise/mcp-server-for-splunk-platform/connecting-to-mcp-server-and-admin-settings) bölümlerine bakın.
Nasıl düzeltilir
- Splunk Splunk MCP Server1.0.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Splunk Splunk MCP Server | 1.0 ≤ v < 1.0.3 | 1.0.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.