CVE-2026-14869

Yüksək

Təsvir

terraform-mcp-server 1.1.0 versiyasından əvvəlki versiyalarda streamable-HTTP transportunda server tərəfində sorğu saxtalaşdırması (SSRF) zəifliyi mövcuddur ki, bu da autentifikasiyadan keçməmiş uzaq klientə serverin Terraform API sorğularını və server tərəfindəki avtorizasiya tokenini hücumçunun nəzarət etdiyi endpointə yönləndirməyə imkan verə bilər. CVE-2026-14869 identifikatorlu bu zəiflik terraform-mcp-server 1.1.0 versiyasında aradan qaldırılıb.

CiddilikYüksək

CVSS8.6

İstismar ehtimalı—

MəhsulTooling

Dərc28 iyl 2026

İlk görülmə28 iyl 2026

Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)

Necə düzəltmək olar

Yeniləyin

HashiCorp Tooling1.1.0 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
HashiCorp Tooling	0.3.0 ≤ v < 1.1.0	1.1.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.