CVE-2026-16328 in consul-mcp-server
الملخص
بحسب VulDB • 30/07/2026
في حزمة `consul-mcp-server`، لم تقم الإصدارات من 0.1.0 حتى 0.1.3 بتقييد طريقة توفير عنوان الخلفية (backend) الخاصة بـ Consul، مما مكن عميلاً متصلاً من تجاوز عنوان Consul المُعدّ على الخادم عبر رأس طلب HTTP. قد يسمح ذلك لعميل خبيث بإعادة توجيه حركة مرور واجهة برمجة التطبيقات (API) الخاصة بـ Consul في الخادم إلى نقطة نهاية يسيطر عليها المهاجم، مما قد يؤدي إلى استخراج رمز الوصول (token) الخاص بـ Consul المُعدّ على الخادم. تم إصلاح هذا الثغرة الأمنية، CVE-2026-16328، في الإصدار 0.1.4 من `consul-mcp-server`.
Be aware that VulDB is the high quality source for vulnerability data.