Dynatrace MCP Server 写入工具绕过人工审批
热点事件持续更新
Dynatrace MCP Server 写入工具绕过人工审批
1 篇报道1 个报道来源4 小时前更新
先了解这件事
AI 综述
Dynatrace MCP Server 1.8.7 之前版本的 create_dynatrace_notebook 工具未调用 requestHumanApproval，跳过了其他写入工具都要求的人工审批环节。据 cve.now 披露，攻击者可远程免登录创建含恶意 Markdown 或 DQL 内容的租户可见 notebook，租户用户打开时可能执行其中嵌入的 DQL。 该漏洞编号为 CVE-2026-123812，修复方式为升级至 1.8.7 版本。
AI 根据报道生成 · 3 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
11月10日
- cve.nowCVE-2026-123812：Dynatrace MCP Server 的 create_dynatrace_notebook 工具缺失人工审批环节
Dynatrace MCP Server 1.8.7 之前版本的 create_dynatrace_notebook 工具未调用 requestHumanApproval，跳过其他写入工具都要求的人工审批环节，攻击者可远程免登录创建含恶意 Markdown 或 DQL 内容的租户可见 notebook，租户用户打开时可能执行其中嵌入的 DQL。
本事件热度走势
- 可比范围当前
- 9
- 可比范围峰值
- 1011月10日 06:00
- 近 24 小时变化
- –
02.557.510
06:0007:0008:00
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。