CVE-2026-14869 in terraform-mcp-server
Resumen
por VulDB • 2026-07-29
El servidor terraform-mcp-server anterior a la versión 1.1.0 es vulnerable a un problema de falsificación de solicitudes del lado del servidor (SSRF) en el transporte streamable-HTTP que podría permitir a un cliente remoto no autenticado redirigir las solicitudes de la API de Terraform y el token de autorización del lado del servidor hacia un punto final controlado por el atacante. Esta vulnerabilidad, CVE-2026-14869, está corregida en terraform-mcp-server 1.1.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.