Dynatrace MCP Server 曝 DQL 注入漏洞
热点事件持续更新
Dynatrace MCP Server 曝 DQL 注入漏洞
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
Dynatrace MCP Server 2.1.1 之前的版本存在 DQL 注入漏洞 CVE-2026-123810（CVSS 4.3），多个只读工具将 entityNames、timeframe、clusterId 等调用方可控值未充分校验即拼入 DQL 查询。cve.now 称该漏洞可远程未登录触发，但需要用户操作。 修复方式为升级至 2.1.1 版本。
AI 根据报道生成 · 1 小时前更新
最新进展11月10日 05:02
Dynatrace MCP Server 存在 DQL 注入漏洞 CVE-2026-123810，2.1.1 已修复报道时间线
沿着报道，了解事件的不同侧面。
11月10日
- cve.nowDynatrace MCP Server 存在 DQL 注入漏洞 CVE-2026-123810，2.1.1 已修复
Dynatrace MCP Server 在 2.1.1 之前存在 DQL 注入漏洞 CVE-2026-123810（CVSS 4.3），多个只读工具将 entityNames、timeframe、clusterId 等调用方可控值未充分校验即拼入 DQL，可远程未登录触发但需用户操作。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。