Schwere Sicherheitslücken bei Veeam, Terraform MCP und Django gepatcht
Teaser aus der Quelle
HashiCorp, Veeam und die Django Software Foundation haben 11 Schwachstellen in Terraform MCP Server, Veeam Service Provider Console und Django behoben. Die gravierendsten sind ein unauthentifiziertes Problem in Veeams Konsole, das Zugangsdaten eines verwalteten Agents preisgibt (CVSS 9.5), sowie eine Cross-Tenant-Schwachstelle im HashiCorp MCP Server, die es erlaubt, Terraform-Token von einem Benutzer für spätere Nutzer zu wiederverwenden. Es wird empfohlen, die Patches umgehend anzuwenden.
Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.
Artikel bei The Hacker News lesenMehr zu Cross-Tenant
Weitere Empfehlungen
- Ohne Bewertungosv:CVE-2026-111386Nezha 1.7.0 before 2.3.15 Cross-Tenant Server-ID Enumeration via getServerConfig
- Ohne BewertungCVE-2026-43976wger: cross-tenant admin notes/contracts leak via gym=None bypass (5 views)
- Ohne BewertungCVE-2026-105752vLLM: Harmony tool continuations drop `cache_salt` — restoring a cross-tenant prefix-cache membership oracle
- Ohne Bewertungosv:CVE-2026-110775Nexent through 2.7.0 Cross-Tenant Knowledge-Base File Read via check_file_access
- Ohne Bewertungosv:CVE-2026-110764AstronRPA through 1.1.6 Cross-Tenant File Disclosure via /file/download
- Ohne BewertungCVE-2026-102406Authorization Bypass Through User-Controlled Key in Kibana Leading to Cross-Tenant Data Interception
- Ohne BewertungCVE-2026-102406Authorization Bypass Through User-Controlled Key in Kibana Leading to Cross-Tenant Data Interception
- Ohne Bewertungosv:CVE-2026-108547AstronRPA through 1.1.6 Cross-Tenant Shared Variable Disclosure via get-batch-shared-var
Weitere News-Einträge
- Cloudflare fixes Containers cross-tenant flaw exposing customer dataNewsBleepingComputer
- Critical Azure Cosmos DB flaw threatened cross-tenant database takeoverNewsCSO Online
- Default Azure Automation Setting Enables Cross-Tenant Identity TakeoverNewsDark Reading
- RabbitMQ Flaws Could Leak OAuth Secrets and Expose Cross-Tenant Queue MetadataNewsThe Hacker News
- Writer AI Flaw Could Let Agent Previews Leak Session Tokens Across TenantsNewsThe Hacker News
Quelle: https://thehackernews.com/2026/08/veeam-terraform-mcp-django-patch.html
ID