CVE-2026-16328

WysokieCVSS 8.6

Opublikowano: 29/07/2026(UTC)Zaktualizowano: 30/07/2026(UTC)Przetłumaczono: 30/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.23%

Percentyl 14 - wyżej niż 14% wszystkich znanych CVE

Streszczenie

W consul-mcp-server w wersjach 0.1.0 do 0.1.3 nie ograniczono sposobu dostarczania adresu backendu Consul, co pozwalało podłączonemu klientowi nadpisać skonfigurowany adres Consul za pomocą nagłówka żądania. Może to umożliwić złośliwemu klientowi przekierowanie ruchu API Consul na kontrolowany przez atakującego endpoint i potencjalnie wyciek tokena Consul.

Ocena ryzyka

Atakujący może przechwycić token Consul i uzyskać nieautoryzowany dostęp do infrastruktury zarządzanej przez Consul, co może prowadzić do pełnej kompromitacji systemu.

Rekomendacja

Należy zaktualizować consul-mcp-server do wersji 0.1.4 lub nowszej.

Inne podatności w consul-mcp-server

CVE-2026-16326Krytyczne
Podatność w consul-mcp-server w wersjach 0.1.0 do 0.1.3 powoduje, że token uwierzytelniający Consul jednego klienta może być użyty w kolejnych żądaniach innych klientów w trybie bezstanowym. Brak izolacji stanu sesji umożliwia nieautoryzowany dostęp do zasobów Consul.

Oryginalny opis (angielski, źródło NVD)

In consul-mcp-server, versions 0.1.0 up to 0.1.3 did not restrict how the Consul backend address was supplied, allowing a connected client to override the server's configured Consul address via a request header. This may allow a malicious client to redirect the server's Consul API traffic to an attacker-controlled endpoint, potentially exfiltrating the Consul token configured on the server. This vulnerability, CVE-2026-16328, is fixed in consul-mcp-server 0.1.4.