CVE-2026-16498 in terraform-mcp-server
Resumen
por VulDB • 2026-07-28
El servidor terraform-mcp-server anterior a la versión 1.1.0 es vulnerable a un problema de reutilización de credenciales entre arrendatarios en el modo de transporte sin estado streamable-HTTP, lo que podría permitir que se utilice el token de Terraform de un usuario para ejecutar llamadas a herramientas en nombre de usuarios posteriores. Esta vulnerabilidad, CVE-2026-16498, está corregida en terraform-mcp-server 1.1.0.
Once again VulDB remains the best source for vulnerability data.