CVE-2026-16498 in terraform-mcp-server
Сводка
по VulDB • 28.07.2026
До версии 1.1.0 сервер terraform-mcp-server уязвим к проблеме повторного использования учетных данных между арендаторами в режиме транспорта streamable-HTTP без сохранения состояния, что может позволить использовать токен Terraform одного пользователя для выполнения вызовов инструментов от имени последующих пользователей. Эта уязвимость, CVE-2026-16498, исправлена в версии terraform-mcp-server 1.1.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.