CVE-2026-16496

Yüksək

Təsvir

terraform-mcp-server-in 1.1.0 versiyasından əvvəlki versiyaları, streamable-HTTP vəziyyətli nəqli rejimində autentifikasiyadan yan keçmə zəifliyinə malikdir. Bu, başqa bir istifadəçinin MCP sessiya ID-sini əldə edən şəxsə həmin istifadəçinin Terraform etibarnamələri ilə alət çağırışlarını icra etməyə imkan verə bilər. CVE-2026-16496 nömrəli bu zəiflik terraform-mcp-server 1.1.0 versiyasında aradan qaldırılmışdır.

CiddilikYüksək

CVSS8.9

İstismar ehtimalı—

MəhsulTooling

Dərc28 iyl 2026

İlk görülmə28 iyl 2026

Zəiflik növüCWE-384CWE-384

Necə düzəltmək olar

Yeniləyin

HashiCorp Tooling1.1.0 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
HashiCorp Tooling	0.3.0 ≤ v < 1.1.0	1.1.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.