Dynatrace MCP Server 未认证工具调用漏洞披露
热点事件持续更新
Dynatrace MCP Server 未认证工具调用漏洞披露
1 篇报道1 个报道来源4 小时前更新
先了解这件事
AI 综述
Dynatrace MCP Server（@dynatrace-oss/dynatrace-mcp-server）2.0.0 之前版本存在 CVE-2026-123811：以 --http 选项启动时，服务器会在没有认证、会话校验及 Host、Origin 防护的情况下接受 JSON-RPC tools/call 请求，并以服务器配置的 Dynatrace 凭据执行工具。 该漏洞只影响以 --http 选项启动的该包，攻击者需能通过网络访问服务器端口，使用 --host 0.0.0.0 的部署暴露风险最高。 修复方式为升级 dynatrace-mcp 至 2.0.0 或更高版本。
AI 根据报道生成 · 3 小时前更新
最新进展11月10日 05:17
Dynatrace MCP Server 曝未认证 HTTP 工具调用漏洞 CVE-2026-123811，2.0.0 修复报道时间线
沿着报道，了解事件的不同侧面。
11月10日
- cve.nowDynatrace MCP Server 曝未认证 HTTP 工具调用漏洞 CVE-2026-123811，2.0.0 修复
Dynatrace MCP Server（@dynatrace-oss/dynatrace-mcp-server）在 2.0.0 之前存在 CVE-2026-123811，以 --http 选项启动时接受未认证的 JSON-RPC tools/call 请求，并在服务器配置的 Dynatrace 凭据下执行工具。
本事件热度走势
- 可比范围当前
- 9
- 可比范围峰值
- 1011月10日 06:00
- 近 24 小时变化
- –
02.557.510
06:0007:0008:00
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。