CVE-2026-16496 in terraform-mcp-server
Sumário
de VulDB • 28/07/2026
O terraform-mcp-server anterior à versão 1.1.0 é vulnerável a uma violação de autorização no modo de transporte stateful do streamable-HTTP, o que pode permitir que um usuário que obtenha o ID da sessão MCP de outro usuário execute chamadas de ferramentas usando as credenciais Terraform desse usuário. Esta vulnerabilidade, CVE-2026-16496, foi corrigida no terraform-mcp-server 1.1.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.