CVE-2026-16326
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Podatność w consul-mcp-server w wersjach 0.1.0 do 0.1.3 powoduje, że token uwierzytelniający Consul jednego klienta może być użyty w kolejnych żądaniach innych klientów w trybie bezstanowym. Brak izolacji stanu sesji umożliwia nieautoryzowany dostęp do zasobów Consul.
Ocena ryzyka
Atakujący może podszyć się pod innego klienta i uzyskać nieautoryzowany dostęp do zarządzania serwerem Consul, co może prowadzić do naruszenia integralności konfiguracji infrastruktury.
Rekomendacja
Zaktualizuj consul-mcp-server do wersji 0.1.4 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
In consul-mcp-server, versions 0.1.0 up to 0.1.3 did not properly isolate session state in stateless mode, which may allow one client's Consul authentication token to be used for subsequent requests from other clients. This vulnerability (CVE-2026-16326) is fixed in consul-mcp-server 0.1.4.