Уязвимость приложения для обработки и анализа данных Splunk MCP Server, связанная с ошибками авторизации, позволяющая нарушителю обойти ограничения списка разрешённых команд SPL в MCP (Model Context Protocol)

Уязвимость приложения для обработки и анализа данных Splunk MCP Server связана с ошибками авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти ограничения списка разрешённых команд SPL в MCP (Model Context Protocol)

CVE: CVE-2025-20381
CVSS v2.0: 5.5