安全攻防
evening
Veeam、Terraform MCP、Django 补丁严重缺陷,由 CVSS 10.0 跨租户错误导致
2026-08-05
1 阅读
约1分钟阅读
info@thehackernews.com (The Hacker News)
字号:
HashiCorp、Veeam 和 Django Software Foundation 已修复 Terraform MCP Server、Veeam Service Provider Console 和 Django 中的 11 个漏洞。最严重的三个: Veeam 控制台中未经身份验证的缺陷,该缺陷会移交托管代理的凭据,评级为 9.5 HashiCorp MCP 服务器中的跨租户缺陷,允许一个用户的 Terraform 令牌被后续用户重复使用
这篇文章对您有帮助吗?
订阅66必读
每日精选科技资讯,直达你的邮箱