← Back
CVE-2026-16328
high
CVSS 8.6
In consul-mcp-server, versions 0.1.0 up to 0.1.3 did not restrict how the Consul backend address...
Summary
In consul-mcp-server, versions 0.1.0 up to 0.1.3 did not restrict how the Consul backend address...
AI summary openai / gpt-4o
consul-mcp-serverのバージョン0.1.0から0.1.3において、Consulバックエンドアドレスの供給が制限されていなかったため、接続されたクライアントがサーバーの設定を上書きできる脆弱性がありました。これにより、攻撃者がサーバーのConsulトラフィックを制御するエンドポイントにリダイレクトし、トークンを送信させる可能性があります。
❓ What is the problem
consul-mcp-serverにおける任意アドレス指定の脆弱性。
📍 Affected scope
バージョン0.1.0から0.1.3のconsul-mcp-server
🔥 Severity
攻撃者がConsul APIトラフィックを操作し、機密情報を漏洩させる可能性が高い。
🔧 How to fix
consul-mcp-serverを0.1.4またはそれ以降のバージョンにアップデートする。
🛡️ Workaround
情報なし
🔍 Detection
特定のリクエストヘッダーを監査してアドレスの不適切な変更を検出する。