PT-2026-65551
CVE-2026-16498
·
تاريخ النشر
2026-07-28
·
تاريخ التحديث
2026-09-22
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات terraform-mcp-server الأقدم من 1.1.0
الوصف
توجد مشكلة تتعلق بإعادة استخدام بيانات الاعتماد عبر المستأجرين في وضع النقل غير الدائم streamable-HTTP. قد تسمح هذه الثغرة بإعادة استخدام رمز Terraform الخاص بمستخدم ما لتنفيذ استدعاءات الأداة نيابة عن المستخدمين اللاحقين.
التوصيات
التحديث إلى الإصدار 1.1.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾