Dynatrace MCP Server 工作流模板注入漏洞修复

Dynatrace MCP Server 的 create_workflow_for_notification 工具未中和 teamName、problemType、channel 中的 Jinja2 模板表达式，攻击者可注入 event() 等表达式，在持久化工作流运行时被求值。该漏洞编号 CVE-2026-123809，CVSS 评分 4.2，已在 2.0.0 版本修复。 利用需要满足以下条件之一：通过 MCP 提示注入路径，或由操作员批准一条原样显示模板片段的提示。若工作流配置了有效的 Slack 连接器，生成的 Slack 动作可将事件或租户元数据泄露到攻击者指定的频道；自带的占位连接本身不会发送消息。isPrivate 选项默认 false，创建的 workflow 对租户可见，除非调用方修改。 cve.now 披露的信息称，攻击者可远程、无需登录触达该工具，但需用户执行批准提示等操作。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。