Podatności terraform-mcp-server
3 znanych podatności CVE w terraform-mcp-server, przetłumaczonych i ocenionych.
- CVE-2026-16498Krytyczne
Terraform-mcp-server przed wersją 1.1.0 jest podatny na problem ponownego użycia poświadczeń między dzierżawcami w trybie streamable-HTTP. Pozwala to na użycie tokena Terraform jednego użytkownika do wykonywania wywołań narzędzi w imieniu kolejnych użytkowników.
- CVE-2026-16496Wysokie
W terraform-mcp-server przed wersją 1.1.0 występuje podatność na obejście autoryzacji w trybie transportu streamable-HTTP. Użytkownik, który zdobędzie identyfikator sesji MCP innego użytkownika, może wykonywać wywołania narzędzi przy użyciu poświadczeń Terraform tego użytkownika.
- CVE-2026-14869Wysokie
W terraform-mcp-server przed wersją 1.1.0 występuje podatność na fałszowanie żądań po stronie serwera (SSRF) w transporcie streamable-HTTP. Nieuwierzytelniony zdalny klient może przekierować żądania API Terraform serwera oraz token autoryzacyjny do kontrolowanego przez atakującego punktu końcowego.