PT-2026-65550

CVE-2026-16496

·

Publicado

2026-07-28

·

Atualizado

2026-10-30

Descrição por

CVSS 3.1
8.9
Alta
MétricasAV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:L
Nome do Software Vulnerável e Versões Afetadas terraform-mcp-server versões anteriores a 1.1.0
Description Existe uma falha de bypass de autorização no modo de transporte stateful streamable-HTTP. Este problema permite que um usuário que obtenha o ID de sessão MCP de outro usuário execute chamadas de ferramentas utilizando as credenciais desse usuário.
Recommendations Atualizar para a versão 1.1.0.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-384: Session Fixation
Identificadores relacionados
CVE-2026-16496
BIT-CONSUL-2026-16496
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com