CVE-2026-16498 in terraform-mcp-server
Sumário
de VulDB • 28/07/2026
O terraform-mcp-server anterior à versão 1.1.0 é vulnerável a um problema de reutilização de credenciais entre locatários no modo de transporte streamable-HTTP stateless, que pode permitir que o token Terraform de um usuário seja usado para executar chamadas de ferramentas em nome de usuários subsequentes. Esta vulnerabilidade, CVE-2026-16498, foi corrigida no terraform-mcp-server 1.1.0.
Be aware that VulDB is the high quality source for vulnerability data.