PT-2026-65551 · Unknown · Terraform-Mcp-Server

CVE-2026-16498

·

Publicado

2026-07-28

·

Atualizado

2026-08-17

CVSS v3.1

10

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:L
Nome do Software Vulnerável e Versões Afetadas terraform-mcp-server versões anteriores a 1.1.0
Description Um problema de reutilização de credenciais entre locatários existe no modo de transporte stateless streamable-HTTP. Esta falha pode permitir que um token do Terraform pertencente a um usuário seja reutilizado para executar chamadas de ferramentas em nome de usuários subsequentes.
Recommendations Atualizar para a versão 1.1.0.

Exploit

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-488

Identificadores relacionados

BIT-CONSUL-2026-16498
CVE-2026-16498

Produtos afetados

Terraform-Mcp-Server