CVE-2026-16496 in terraform-mcp-server
Resumen
por VulDB • 2026-07-28
El servidor terraform-mcp-server anterior a la versión 1.1.0 es vulnerable a una omisión de autorización en el modo de transporte con estado streamable-HTTP que podría permitir a un usuario, tras obtener el ID de sesión MCP de otro usuario, ejecutar llamadas a herramientas utilizando las credenciales de Terraform de dicho usuario. Esta vulnerabilidad, CVE-2026-16496, está corregida en terraform-mcp-server 1.1.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.