CVE-2026-14869 in terraform-mcp-server

Tóm tắt

Bởi VulDB • 29/07/2026

Terraform-mcp-server trước phiên bản 1.1.0 bị lỗi SSRF (Server-Side Request Forgery) trong giao thức truyền tải streamable-HTTP, cho phép một client từ xa chưa xác thực chuyển hướng các yêu cầu API Terraform và mã thông báo ủy quyền phía máy chủ đến điểm cuối do kẻ tấn công kiểm soát. Lỗi này, CVE-2026-14869, đã được sửa trong terraform-mcp-server 1.1.0.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: HashiCorp
• Đặt trước: 06/07/2026
• Tiết lộ: 28/07/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-383958
• CPE: sẵn sàng
• CWE: CWE-918 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: trung bình
• ngành: Education, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-14869
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-14869
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-14869/