Pubblicato il 2026-07-28 · Fonte: NVD NIST
La vulnerabilità CVE-2026-16498 è stata scoperta in terraform-mcp-server, versioni precedenti alla 1.1.0. Questa vulnerabilità consente il riutilizzo di credenziali tra tenant nella modalità di trasporto HTTP senza stato, potenzialmente permettendo ad un utente di eseguire azioni con i privilegi di un altro utente. La vulnerabilità è stata classificata come critica con un CVSS Score di 10.0 e non è attualmente sfruttata.
Un attaccante potrebbe sfruttare questa vulnerabilità per utilizzare il token di Terraform di un utente per eseguire azioni su behalf di altri utenti, potenzialmente compromettendo la sicurezza dei sistemi che utilizzano terraform-mcp-server. I sistemi a rischio sono quelli che utilizzano versioni precedenti alla 1.1.0 di terraform-mcp-server.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di aggiornare terraform-mcp-server alla versione 1.1.0 o successiva. In assenza di un aggiornamento disponibile, è importante adottare pratiche di sicurezza generiche, come limitare l'accesso ai sistemi sensibili e monitorare le attività sospette.
La vulnerabilità CVE-2026-16498 è una vulnerabilità critica in terraform-mcp-server che consente il riutilizzo di credenziali tra tenant nella modalità di trasporto HTTP senza stato.
Un attaccante potrebbe sfruttare questa vulnerabilità per utilizzare il token di Terraform di un utente per eseguire azioni su behalf di altri utenti, potenzialmente compromettendo la sicurezza dei sistemi che utilizzano terraform-mcp-server.
Per proteggersi da questa vulnerabilità, si consiglia di aggiornare terraform-mcp-server alla versione 1.1.0 o successiva e adottare pratiche di sicurezza generiche, come limitare l'accesso ai sistemi sensibili e monitorare le attività sospette.
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.