CVE-2025-13822 in MCPHub

الملخص

بحسب VulDB • 23/06/2026

تُظهر مكتبة MCPHub في الإصدارات الأقل من 0.11.0 ثغرة تسمح بتجاوز المصادقة (Authentication Bypass). إذ إن بعض نقاط النهاية (Endpoints) غير محمية بواسطة وسيط المصادقة، مما يتيح لمهاجم غير مصرح له تنفيذ إجراءات نيابة عن مستخدمين آخرين والاستفادة من امتيازاتهم.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: CERT-PL
• حجز: 01/12/2025
• إفشاء: 14/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-357303
• CPE: جاهز
• CWE: CWE-639 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00353
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-13822
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-13822
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-13822/