cve.now·· 5 小时前推荐指数58
Dynatrace MCP Server 曝未认证 HTTP 工具调用漏洞 CVE-2026-123811，2.0.0 修复
CVE-2026-123811: Dynatrace MCP Server: Unauthenticated HTTP MCP Tool Invocation in `@dynatrace-oss/dynatrace-mcp-server`
AI 导读
Dynatrace MCP Server（@dynatrace-oss/dynatrace-mcp-server）在 2.0.0 之前存在 CVE-2026-123811，以 --http 选项启动时接受未认证的 JSON-RPC tools/call 请求，并在服务器配置的 Dynatrace 凭据下执行工具。
来源：cve.now · cve.now