发布日期：2025-12-03
更新日期：2026-06-25

受影响系统：

Splunk MCP Server < 0.2.4

描述：

---

CVE(CAN) ID: CVE-2025-20381

Splunk MCP Server是美国Splunk公司的一个多云平台服务器。
Splunk MCP Server 0.2.4之前版本存在授权错误漏洞，具有run_splunk_query模型上下文协议工具访问权限的攻击者可利用该漏洞通过嵌入SPL命令绕过MCP中的SPL命令白名单控制，从而实施超过限制的未经授权的操作。

<**>

建议：

---

厂商补丁：

Splunk
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://splunkbase.splunk.com/app/6211

浏览次数：598
严重程度：0（网友投票）