CVE-2026-123809— Dynatrace MCP Server 工作流模板注入漏洞
一分钟漏洞结论
影响对象
dynatrace-oss dynatrace-mcp
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Dynatrace MCP Server 是专为 Dynatrace 可观测性平台设计的 MCP 服务器。在 2.0.0 版本之前， 工具会将调用者控制的 、 和 值直接插入到 Dynatrace 工作流中，且未对 Jinja2 表达式进行中和处理。攻击者可在这些值中植入模板表达式（例如 ），当持久化工作流执行时，工作流引擎会对其进行求值。若该工作流配置了有效的 Slack 连接器，生成的 Slack 操作可能将事件或租户元数据泄露至攻击者指定的频道；而随软件预置的示例连接本身不会主动发送消息。该工作流在 MCP
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-123809 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Dynatrace MCP Server: Workflow template injection via create_workflow_for_notification
来源: CVE Program / CVE List V5
Vulnerability Description
Dynatrace MCP Server is an MCP server for Dynatrace Observability. Prior to 2.0.0, the create_workflow_for_notification tool inserts the caller-controlled teamName, problemType, and channel values into a Dynatrace workflow without neutralizing Jinja2 expressions. A caller can place template expressions such as event() in those values, and the workflow engine evaluates them when the persistent workflow runs. When the workflow has a valid Slack connector, the resulting Slack action can disclose event or tenant metadata to an attacker-selected channel; the shipped placeholder connection does not deliver messages by itself. The workflow remains in the tenant after the MCP session and credentials are gone. The isPrivate option defaults to false, making the created workflow tenant-visible unless the caller changes it. Exploitation requires either an MCP prompt-injection path or an operator approving a prompt that displays the template fragment literally. This issue is fixed in version 2.0.0.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:N
来源: CVE Program / CVE List V5
Vulnerability Type
CWE-1336
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| dynatrace-oss | dynatrace-mcp | < 2.0.0 | - |
|
二、漏洞 CVE-2026-123809 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-123809 的情报信息
请登录查看更多情报信息。
CVE-2026-123809 其他参考 (3)
-
https://github.com/dynatrace-oss/dynatrace-mcp/releases/tag/v2.0.0 x_refsource_MISC
同批安全公告 · dynatrace-oss · 2026-11-09 · 共 4 条
| CVE-2026-123811 | 7.5 HIGH | Dynatrace MCP Server 未认证 HTTP 调用漏洞 |
| CVE-2026-123810 | 4.3 MEDIUM | Dynatrace MCP Server 未文档化参数 DQL 注入漏洞 |
| CVE-2026-123812 | 3.7 LOW | Dynatrace MCP Server 越权创建 Notebook 漏洞 |