CVE-2026-16498 in terraform-mcp-server
Zusammenfassung
von VulDB • 28.07.2026
Der terraform-mcp-server vor Version 1.1.0 ist anfällig für ein Problem zur Wiederverwendung von Anmeldeinformationen über Mandanten hinweg im zustandslosen Transportmodus streamable-HTTP, das es einem Benutzer ermöglichen kann, sein Terraform-Token zu verwenden, um Tool-Aufrufe im Namen nachfolgender Benutzer auszuführen. Diese Schwachstelle, CVE-2026-16498, wurde in terraform-mcp-server 1.1.0 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.