SSRF (Server-Side Request Forgery) in Exfiltration (CVE-2026-16328)
Summary
SSRF in Exfiltration (CVE-2026-16328). Confidential information can be exposed externally.
Original description
The description as published by the source.
In consul-mcp-server, versions 0.1.0 up to 0.1.3 did not restrict how the Consul backend address was supplied, allowing a connected client to override the server's configured Consul address via a request header. This may allow a malicious client to redirect the server's Consul API traffic to an attacker-controlled endpoint, potentially exfiltrating the Consul token configured on the server. This vulnerability, CVE-2026-16328, is fixed in consul-mcp-server 0.1.4.
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
consul-mcp-serverのバージョン0.1.0から0.1.3において、Consulバックエンドアドレスの供給が制限されていなかったため、接続されたクライアントがサーバーの設定を上書きできる脆弱性がありました。これにより、攻撃者がサーバーのConsulトラフィックを制御するエンドポイントにリダイレクトし、トークンを送信させる可能性があります。
consul-mcp-serverにおける任意アドレス指定の脆弱性。
バージョン0.1.0から0.1.3のconsul-mcp-server
攻撃者がConsul APIトラフィックを操作し、機密情報を漏洩させる可能性が高い。
consul-mcp-serverを0.1.4またはそれ以降のバージョンにアップデートする。
情報なし
特定のリクエストヘッダーを監査してアドレスの不適切な変更を検出する。
References
- web security@hashicorp.com
- web nvd.nist.gov
- web github.com