스플렁크가 8월 19일 보안 권고 SVD-2026-0808 로 앱·애드온 취약점 17건을 한꺼번에 고쳤어요. 가장 심한 CVE-2026-76404(CVSS 9.1)는 MCP 서버 앱이 자격 증명을 다루면서 저장된 데이터를 타입 확인 없이 역직렬화해 운영체제 명령이 그대로 실행되는 문제인데, 정작 전제는 이미 admin 역할을 가진 사용자고 점수가 9.1 까지 오른 건 피해가 앱 밖 호스트까지 번지기 때문이에요(Scope: Changed). AI 툴킷에는 CVE 9건이 따로 붙었는데 5.7 계열이 6.0.0 으로만 올라가면 두 건이 그대로 남고, 당장 패치가 어려우면 스플렁크가 적은 임시 조치는 '앱을 끄거나 지우라'예요.
용어 풀이
- MCP
- 모델 컨텍스트 프로토콜. AI 에이전트를 외부 도구·데이터에 붙이는 표준 연결 방식
- CVE
- 공개된 보안 취약점마다 붙는 전 세계 공통 식별 번호
- CVSS
- 취약점 심각도를 0~10 점으로 매기는 공통 점수 체계
- Scope: Changed
- CVSS 항목 중 하나. 피해가 취약한 앱 안에서 끝나지 않고 바깥(호스트 등)까지 번질 때 붙으며, 같은 조건이라도 점수가 크게 오른다
운영자 인사이트
사내 스플렁크에 MCP 서버를 붙여 뒀다면 1.2 계열은 최소 1.2.1 로 올리세요 — 스플렁크베이스엔 8월 3일 나온 1.3.1 이 이미 있어요. AI 툴킷은 5.7 이든 6.0 이든 목표를 6.0.1 로 잡아야 아홉 건이 다 닫히고, 'admin 이 전제니 우린 괜찮다'로 넘기기 전에 그 MCP 서버에 물려 둔 계정 권한부터 확인하세요.
여러 관점으로 보기
- 지금 실제로 받을 수 있는 버전 권고가 올리라는 1.2.1 보다 앞선 1.3.1 이 8월 3일부터 올라와 있고, 권고의 영향 표에 1.3 계열은 아예 없어요. Splunkbase
- 이 앱이 여는 표면 이 앱은 스플렁크를 AI 클라이언트에 열어 주는 통로라, 어떤 도구를 누가 실행할지가 mcp_tool_execute·mcp_tool_admin 권한으로 갈려요. Splunk Docs