Hashicorp Terraform MCP Server: Mehrere Schwachstellen
Eigenanreicherung — kein Mirror der Originalquelle
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Hashicorp Terraform MCP Server ausnutzen, um Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und Daten zu manipulieren. Es wird empfohlen, die neuesten Patches von Hashicorp zu installieren, um diese Schwachstellen zu beheben.
Quelle: BSI CERT-Bund WID. NEOSEC Intel zeigt aus lizenzrechtlichen Gründen keine 1:1-Spiegelung. Volltext und Experten-Einordnung finden Sie beim Original.
Ausgabe bei BSI CERT-Bund WID lesenVollständige Empfehlung
Hochbsi:WID-SEC-2026-25723 verknüpfte CVEs
Empfehlung mit allen CVEs öffnen
Mehr zu Hashicorp
Weitere Empfehlungen
- Ohne BewertungCVE-2026-19585HashiCorp go-getter-Versionen vor 1.
- HochCVE-2026-89322Hashicorp Vault: Mehrere Schwachstellen
- Ohne BewertungCVE-2026-89322Hashicorp Vault: Improper Handling of Case Sensitivity
- Ohne BewertungCVE-2026-105816Hashicorp Vault: Verzeichnisaufloesung (Path Traversal)
- Ohne Bewertungosv:CLEANSTART-2026-NY71627HashiCorp memberlist before version 0
- Ohne BewertungCVE-2026-15911Die Integration von HashiCorp Vault KMS im Confluent Kafka Python-Client könnte es einem Angreifer aus der Ferne ermöglichen, sensible Infor...
- Ohne Bewertungosv:CLEANSTART-2024-TM83377HashiCorp Consul Template up to 0
- Ohne BewertungCVE-2026-97636Apache Airflow HashiCorp-Anbieter: Die Team-Scope-Schutzfunktion des HashiCorp Vault Geheimnis-Hintergrunds kann mit einem benutzerkontrollierten Schlüssel umgangen werden.
Weitere News-Einträge
- Hashicorp Vault: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund WID
- Attackers Use Malicious Terraform Providers to Deliver Go Malware via HashiCorp RegistryNewsThe Hacker News
- Hashicorp Vault: Schwachstelle ermöglicht Umgehen von SicherheitsvorkehrungenSchwachstelleBSI CERT-Bund WID
- Hashicorp Terraform: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und Offenlegung von InformationenSchwachstelleBSI CERT-Bund WID
- Hashicorp Vault Secrets Operator: Schwachstelle ermöglicht PrivilegieneskalationSchwachstelleBSI CERT-Bund WID
- Hashicorp Vault und Vault Enterprise: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund WID
- Veeam, Terraform MCP, Django Patch Critical Flaws, Led by CVSS 10.0 Cross-Tenant BugNewsThe Hacker News
- Hashicorp Terraform: Schwachstelle ermöglicht Offenlegung von InformationenSchwachstelleBSI CERT-Bund WID
Quelle: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-2572
ID