PT-2026-65550 · Unknown · Terraform-Mcp-Server

CVE-2026-16496

·

Publicado

2026-07-28

·

Atualizado

2026-08-17

CVSS v3.1

8.9

Alta

VetorAV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:L
Nome do Software Vulnerável e Versões Afetadas terraform-mcp-server versões anteriores a 1.1.0
Description Existe uma falha de bypass de autorização no modo de transporte stateful streamable-HTTP. Este problema permite que um usuário que obtenha o ID de sessão MCP de outro usuário execute chamadas de ferramentas utilizando as credenciais desse usuário.
Recommendations Atualizar para a versão 1.1.0.

Exploit

Correção

Session Fixation

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-384

Identificadores relacionados

BIT-CONSUL-2026-16496
CVE-2026-16496

Produtos afetados

Terraform-Mcp-Server