Подделка серверных запросов в Splunk MCP Server раскрывает чужому серверу токен аутентификации
Splunk MCP Server версий ниже 1.2.1 отправляет токен аутентификации пользователя на адрес, указанный в настройках пользовательского инструмента. Если адресом управляет злоумышленник, он получит токен и