CVE-2026-14869 in terraform-mcp-server
Résumé
par VulDB • 28/07/2026
Le serveur terraform-mcp-server antérieur à la version 1.1.0 est vulnérable à une faille de falsification de requêtes côté serveur (SSRF) dans le transport HTTP streamable, qui peut permettre à un client distant non authentiqué de rediriger les requêtes API Terraform du serveur et son jeton d'autorisation côté serveur vers un point de terminaison contrôlé par l'attaquant. Cette vulnérabilité, CVE-2026-14869, est corrigée dans terraform-mcp-server 1.1.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.