CVE-2026-16496
WysokieCVSS 8.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
W terraform-mcp-server przed wersją 1.1.0 występuje podatność na obejście autoryzacji w trybie transportu streamable-HTTP. Użytkownik, który zdobędzie identyfikator sesji MCP innego użytkownika, może wykonywać wywołania narzędzi przy użyciu poświadczeń Terraform tego użytkownika.
Ocena ryzyka
Atakujący może podszyć się pod innego użytkownika i wykonywać operacje Terraform z jego uprawnieniami, co może prowadzić do nieautoryzowanych zmian w infrastrukturze.
Rekomendacja
Należy natychmiast zaktualizować terraform-mcp-server do wersji 1.1.0 lub nowszej.
Inne podatności w terraform-mcp-server
Zobacz wszystkie- CVE-2026-16498Krytyczne
Terraform-mcp-server przed wersją 1.1.0 jest podatny na problem ponownego użycia poświadczeń między dzierżawcami w trybie streamable-HTTP. Pozwala to na użycie tokena Terraform jednego użytkownika do wykonywania wywołań narzędzi w imieniu kolejnych użytkowników.
- CVE-2026-14869Wysokie
W terraform-mcp-server przed wersją 1.1.0 występuje podatność na fałszowanie żądań po stronie serwera (SSRF) w transporcie streamable-HTTP. Nieuwierzytelniony zdalny klient może przekierować żądania API Terraform serwera oraz token autoryzacyjny do kontrolowanego przez atakującego punktu końcowego.
Oryginalny opis (angielski, źródło NVD)
The terraform-mcp-server before version 1.1.0 is vulnerable to an authorization bypass in the streamable-HTTP stateful transport mode that may allow a user who obtains another user's MCP session ID to have their tool calls executed using that user's Terraform credentials. This vulnerability, CVE-2026-16496, is fixed in terraform-mcp-server 1.1.0.