In consul-mcp-server, versions 0.1.0 up to 0.1.3 did not res…(CVE-2026-16328・CVSS 8.6)

概要

In consul-mcp-server, versions 0.1.0 up to 0.1.3 did not restrict how the Consul backend address...

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

In consul-mcp-server, versions 0.1.0 up to 0.1.3 did not restrict how the Consul backend address was supplied, allowing a connected client to override the server's configured Consul address via a request header. This may allow a malicious client to redirect the server's Consul API traffic to an attacker-controlled endpoint, potentially exfiltrating the Consul token configured on the server. This vulnerability, CVE-2026-16328, is fixed in consul-mcp-server 0.1.4.

出典: NIST National Vulnerability Database NVD GitHub Advisory

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

consul-mcp-serverのバージョン0.1.0から0.1.3において、Consulバックエンドアドレスの供給が制限されていなかったため、接続されたクライアントがサーバーの設定を上書きできる脆弱性がありました。これにより、攻撃者がサーバーのConsulトラフィックを制御するエンドポイントにリダイレクトし、トークンを送信させる可能性があります。

❓ 何が問題か

consul-mcp-serverにおける任意アドレス指定の脆弱性。

📍 影響範囲

バージョン0.1.0から0.1.3のconsul-mcp-server

🔥 重要度

攻撃者がConsul APIトラフィックを操作し、機密情報を漏洩させる可能性が高い。

🔧 修正方法

consul-mcp-serverを0.1.4またはそれ以降のバージョンにアップデートする。

🛡️ 暫定回避

情報なし

🔍 検知方法

特定のリクエストヘッダーを監査してアドレスの不適切な変更を検出する。