cve.now·· 5 小时前推荐指数32
CVE-2026-123812：Dynatrace MCP Server 的 create_dynatrace_notebook 工具缺失人工审批环节
CVE-2026-123812: Dynatrace MCP Server: create_dynatrace_notebook missing the human-approval gate
AI 导读
Dynatrace MCP Server 1.8.7 之前版本的 create_dynatrace_notebook 工具未调用 requestHumanApproval，跳过其他写入工具都要求的人工审批环节，攻击者可远程免登录创建含恶意 Markdown 或 DQL 内容的租户可见 notebook，租户用户打开时可能执行其中嵌入的 DQL。
来源：cve.now · cve.now