CVE-2026-16328
Açıklama
consul-mcp-server içinde, 0.1.0 ile 0.1.3 arasındaki sürümler Consul arka uç adresinin nasıl sağlandığını kısıtlamıyordu ve bağlı bir istemcinin bir istek başlığı aracılığıyla sunucunun yapılandırılmış Consul adresini geçersiz kılmasına izin veriyordu. Bu durum, kötü niyetli bir istemcinin sunucunun Consul API trafiğini saldırgan tarafından kontrol edilen bir uç noktaya yönlendirmesine ve potansiyel olarak sunucuda yapılandırılmış Consul belirtecini sızdırmasına olanak tanıyabilir. CVE-2026-16328 olarak tanımlanan bu güvenlik açığı consul-mcp-server 0.1.4 sürümünde giderilmiştir.
Nasıl düzeltilir
- HashiCorp Tooling0.1.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| HashiCorp Tooling | 0.1.0 ≤ v < 0.1.4 | 0.1.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.