AI連携基盤「Terraform MCP Server」に重大脆弱性
- HashiCorpがTerraform MCP Serverの脆弱性3件を公表し修正版を公開
- streamable-HTTPトランスポートの実装不備で認証情報が漏洩・混在する恐れ
- AIエージェントがTerraformを操作するMCP連携基盤自体の欠陥として注目
かんたんに言うと
AIがTerraformというインフラ管理ツールを操作する仕組み（MCP連携サーバ）に不具合があり、他人の認証情報が漏れたり流用される恐れがありました。修正版が出ているので早めに更新しましょう。
AIセキュリティとの関連: AIエージェントが外部ツールを操作するMCP連携基盤自体の欠陥であり、AI利用企業全体に関わるため。
何が起きたか
IBM傘下のHashiCorpは2026年7月28日、Terraform操作用のMCPサーバ「Terraform MCP Server」に3件の脆弱性を公表した。MCPは、AIツールが外部システムを操作するための連携仕組みである。CVE-2026-16498は、ステートレスHTTPモードでリクエストごとに一意のセッション識別子を割り当てず、別利用者のTerraformトークンが後続リクエストで再利用される恐れがある。CVE-2026-16496は、ステートフルモードのキャッシュがセッションIDのみで利用者を識別するため、他人のセッションIDを取得すればその権限範囲でTerraformの組織やワークスペースにアクセスできる恐れがある。CVE-2026-14869は、クライアントがクエリパラメータで指定した接続先を適切に検証しないため、認証なしにサーバ側のBearerトークン（認証用の秘密の文字列）を外部へ送信させられる恐れがある。いずれも修正版がすでに提供されている。
誰に・どう影響するか
中小企業では、AIエージェント経由でTerraformを運用する事例はまだ限定的だが、開発チームが試験導入している場合は影響を受ける可能性がある。特にマルチテナント構成（複数顧客・部門で同一サーバを共有する構成）で使っている場合、他利用者の認証情報が混在するリスクがある。大企業やSaaS事業者では、複数のクライアントやチームから同一のMCPサーバを共有運用しているケースが多く、テナント間の権限分離が崩れると影響範囲が広がる。ステートフルHTTPモードとstdioモードは一部脆弱性（CVE-2026-16498）の影響を受けないため、運用モードの確認が優先事項となる。
今すぐやるべきアクション
- Terraform MCP Serverの利用状況とバージョンを確認する
- HashiCorp公式アドバイザリ(HCSEC-2026-23)に沿って修正版へ更新する
- 運用モード（ステートレス/ステートフル/stdio）を確認し、影響を受けるモードか判定する
- Terraformトークンや認証情報のローテーション（再発行）を検討する
- MCPサーバへのアクセスログを確認し、不審なセッションIDの使用がないか点検する
重大度の判定理由
重大度「高」: 認証回避・トークン漏洩の恐れがあり広範囲に影響するが、悪用確認の報告はなく修正版が公開済み