cve.now·· 3 小时前推荐指数24
Dynatrace MCP Server 存在 DQL 注入漏洞 CVE-2026-123810，2.1.1 已修复
CVE-2026-123810: Dynatrace MCP Server: DQL injection via parameters not documented as DQL
AI 导读
Dynatrace MCP Server 在 2.1.1 之前存在 DQL 注入漏洞 CVE-2026-123810（CVSS 4.3），多个只读工具将 entityNames、timeframe、clusterId 等调用方可控值未充分校验即拼入 DQL，可远程未登录触发但需用户操作。
来源：cve.now · cve.now