21
Aug 2026
Alerta de Vulnerabilidade - Splunk MCP Server
SISTEMAS AFETADOS
Splunk MCP Server
|
CVSS v3.1 - Resumo Técnico CVSS: 9.1 / 10 - Crítico
|
| CVE |
CVE-2026-76404 |
| Vetor |
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H |
| Vetor de Ataque |
Rede |
Explorável remotamente através da rede |
| Complexidade |
Baixa |
Baixa complexidade de exploração |
| Privilégios |
Altos |
Requer conta com privilégios administrativos (função admin do Splunk) |
| Interação |
Nenhuma |
Não requer intervenção do utilizador |
| Âmbito |
Alterado |
O impacto ultrapassa o âmbito de segurança do componente vulnerável, atingindo o sistema operativo subjacente |
| Impacto na Confidencialidade |
Alto |
Impacto elevado na confidencialidade |
| Impacto na Integridade |
Alto |
Impacto elevado na integridade |
| Impacto na Disponibilidade |
Alto |
Impacto elevado na disponibilidade |
| Resumo |
Vulnerabilidade de severidade crítica (CVSS 9.1), identificada como CVE-2026-76404, de desserialização de dados não confiáveis (CWE-502) no componente de gestão de credenciais da aplicação Splunk MCP Server. O componente desserializa dados armazenados sem verificar se o conteúdo é do tipo esperado, permitindo a introdução de objetos manipulados. Um utilizador autenticado com a função admin do Splunk pode fornecer ou influenciar dados serializados especialmente construídos para executar comandos arbitrários no sistema operativo subjacente. Afeta as versões anteriores à 1.2.1; corrigido na versão 1.2.1. |
Descrição
Vulnerabilidade de desserialização de dados não fidedignos (CWE-502) no Splunk MCP Server, com o identificador CVE-2026-76404/EUVD-2026-62969 [1][2][3]. O Splunk MCP Server é uma app do Splunk que serve de interface entre a plataforma Splunk e assistentes de inteligência artificial, permitindo-lhes pesquisar e consultar dados da plataforma. A vulnerabilidade reside no componente de gestão de credenciais da app, que desserializa dados armazenados sem verificar se o conteúdo corresponde ao tipo esperado, permitindo que dados manipulados sejam interpretados como objetos arbitrários [1].
São afetadas as versões do Splunk MCP Server anteriores à 1.2.1. A correção está disponível na versão 1.2.1 [1].
Impacto
A exploração requer acesso de rede ao Splunk e autenticação com o papel "admin". Um utilizador com esse papel pode forçar a desserialização de dados manipulados no componente de credenciais, executando comandos arbitrários no sistema operativo do servidor Splunk. O impacto estende-se para além da app, abrangendo o sistema operativo e todos os dados e serviços acessíveis no servidor [1].
Resolução
Recomenda-se a atualização imediata do Splunk MCP Server para a versão 1.2.1 [1].
Como medida alternativa, enquanto o patch não puder ser aplicado, desativar ou remover o Splunk MCP Server app [1].
Referências
[1] -
https://advisory.splunk.com/advisories/SVD-2026-0808[2] -
https://nvd.nist.gov/vuln/detail/CVE-2026-76404[3] -
https://euvd.enisa.europa.eu/vulnerability/CVE-2026-76404
