cve.now·· 3 小时前推荐指数30
Dynatrace MCP Server 修复 CVE-2026-123809：create_workflow_for_notification 工作流模板注入
CVE-2026-123809: Dynatrace MCP Server: Workflow template injection via create_workflow_for_notification
AI 导读
Dynatrace MCP Server 的 create_workflow_for_notification 工具未中和 teamName、problemType、channel 中的 Jinja2 模板表达式，攻击者可注入 event() 等表达式，在持久化工作流运行时被求值，CVSS 4.2，已在 2.0.0 修复。
来源：cve.now · cve.now