HashiCorp, Veeam e a Django Software Foundation corrigiram 11 vulnerabilidades em Terraform MCP Server, Veeam Service Provider Console e Django. As três mais graves incluem uma falha não autenticada no console da Veeam que expõe credenciais de agentes gerenciados, avaliada como 9.5, e uma falha entre locatários no servidor MCP da HashiCorp que permite reutilizar tokens Terraform de um usuário para usuários posteriores, avaliada como 10.0.
Detalhes Técnicos
Veeam Service Provider Console: falha não autenticada que expõe credenciais de agentes gerenciados (CVSS 9.5).
HashiCorp Terraform MCP Server: falha entre locatários que permite reutilizar tokens Terraform (CVSS 10.0).
Django: múltiplas vulnerabilidades corrigidas, detalhes específicos não divulgados.
Recomendações
Administraadores devem aplicar os patches de segurança o mais rápido possível.
Avalie a exposição de credenciais e tokens em seus ambientes.
Monitore a atividade de rede e sistemas para detectar possíveis explorações.
