HashiCorp Terraform MCP Server 三个高危漏洞曝光:CVE-2026-16498 评分 10.0,可跨租户滥用 Terraform 令牌

HashiCorp 发布 Terraform MCP Server 1.1.0,修复多租户模式下三个高危漏洞:跨租户 Terraform 令牌复用 CVE-2026-16498(CVSS 10.0)、会话缓存复用 8.9、SSRF 8.6。AI 代理链路已成云基础设施新攻击面,1.0.0 及以下部署需立即升级。