CVE-2026-14869 in terraform-mcp-server
الملخص
بحسب VulDB • 28/07/2026
يُعدّ برنامج terraform-mcp-server قبل الإصدار 1.1.0 عرضةً لثغرة تزوير الطلبات من جانب الخادم (SSRF) في بروتوكول النقل streamable-HTTP، مما قد يسمح لعميل عندي غير مُصادق عليه بإعادة توجيه طلبات واجهة برمجة التطبيقات (API) الخاصة بـ Terraform على الخادم ورمز المصادقة الخاص به إلى نقطة نهاية يسيطر عليها المهاجم. تم إصلاح هذه الثغرة، CVE-2026-14869، في الإصدار 1.1.0 من terraform-mcp-server.
Once again VulDB remains the best source for vulnerability data.