CVE-2026-16328

Yüksək

Təsvir

consul-mcp-server-in 0.1.0-dan 0.1.3-ə qədər olan versiyalarında Consul backend ünvanının təqdim edilməsinə məhdudiyyət qoyulmayıb və bu, qoşulmuş kliyentin sorğu başlığı vasitəsilə serverin konfiqurasiya edilmiş Consul ünvanını dəyişdirməsinə şərait yaradır. Bu, bədniyyətli kliyentə serverin Consul API trafikini hücumçunun nəzarətində olan son nöqtəyə yönləndirməyə və potensial olaraq serverdə konfiqurasiya edilmiş Consul tokenini sızdırmağa imkan verə bilər. CVE-2026-16328 nömrəli bu zəiflik consul-mcp-server 0.1.4 versiyasında aradan qaldırılıb.

CiddilikYüksək

CVSS8.6

İstismar ehtimalı—

MəhsulTooling

Dərc29 iyl 2026

İlk görülmə29 iyl 2026

Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)

Necə düzəltmək olar

Yeniləyin

HashiCorp Tooling0.1.4 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
HashiCorp Tooling	0.1.0 ≤ v < 0.1.4	0.1.4

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.