CVE-2026-14869

Yüksek

Açıklama

terraform-mcp-server 1.1.0 öncesi sürümler, streamable-HTTP taşımasında bir sunucu tarafı istek sahteciliği (SSRF) sorununa karşı savunmasızdır; bu durum, kimliği doğrulanmamış uzak bir istemcinin, sunucunun Terraform API isteklerini ve sunucu tarafı yetkilendirme belirtecini saldırgan tarafından kontrol edilen bir uç noktaya yönlendirmesine izin verebilir. CVE-2026-14869 olan bu güvenlik açığı, terraform-mcp-server 1.1.0 sürümünde giderilmiştir.

ÖnemYüksek

CVSS8.6

İstismar olasılığı—

ÜrünTooling

Yayın28 Tem 2026

İlk görülme28 Tem 2026

Zayıflık türüCWE-918Sunucu taraflı istek sahteciliği (SSRF)

Nasıl düzeltilir

Güncelleyin

HashiCorp Tooling1.1.0 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
HashiCorp Tooling	0.3.0 ≤ v < 1.1.0	1.1.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.