Veille CVE

‹ Retour à la liste

CVE-2026-16326

10.0 Critique

Publiée le 29/07/2026 à 21:16 · Modifiée le 30/07/2026 à 16:08 · Analyse NVD reportée · Source : security@hashicorp.com

Description

In consul-mcp-server, versions 0.1.0 up to 0.1.3 did not properly isolate session state in stateless mode, which may allow one client's Consul authentication token to be used for subsequent requests from other clients. This vulnerability (CVE-2026-16326) is fixed in consul-mcp-server 0.1.4.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 10.0 Critique security@hashicorp.com CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:L

Faiblesses (CWE)

Références

Ailleurs