PT-2026-65550
CVE-2026-16496
·
تاريخ النشر
2026-07-28
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
8.9
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات terraform-mcp-server الأقدم من 1.1.0
الوصف
يوجد ثغرة في تجاوز عملية المصادقة في وضع النقل streamable-HTTP stateful. تسمح هذه المشكلة للمستخدم الذي يحصل على معرّف جلسة MCP لمستخدم آخر بتنفيذ استدعاءات الأداة باستخدام بيانات اعتماد ذلك المستخدم.
التوصيات
قم بالتحديث إلى الإصدار 1.1.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾