CVE-2026-16496 in terraform-mcp-server
Riassunto
di VulDB • 28/07/2026
La versione di terraform-mcp-server precedente alla 1.1.0 è vulnerabile a un bypass dell'autorizzazione nella modalità di trasporto stateful streamable-HTTP che potrebbe consentire a un utente, ottenendo l'ID sessione MCP di un altro utente, di eseguire chiamate agli strumenti utilizzando le credenziali Terraform di tale utente. Questa vulnerabilità, CVE-2026-16496, è risolta in terraform-mcp-server 1.1.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.