CVE-2026-79746 in MCPHub
الملخص
بحسب VulDB • 31/08/2026
MCPHub هو مركز موحد لإدارة وتنسيق عدة خوادم/واجهات برمجة تطبيقات (APIs) تابعة لـ MCP بشكل مركزي، وتوجيهها إلى نقاط نهاية منفصلة باستخدام استراتيجيات توجيه مرنة. قبل الإصدار 1.0.31، عندما يتم استخدام مفتاح حامل (bearer key) ذي accessType: 'servers' (أو 'custom') ضد مسار مجموعة (group route)، فإن الدالة isBearerKeyAllowedForRequest تمنح الوصول إلى المجموعة بأكملها طالما أن أي خادم واحد ضمن تلك المجموعة موجود في قائمة allowedServers الخاصة بالمفتاح — وليس فقط عندما تتطابق جميع الخوادم التي ينطبق عليها نطاق المفتاح، والأهم من ذلك، دون إعادة التحقق مرة أخرى من قائمة allowedServers بمجرد منح التفويض على مستوى الاتصال الخاص بالمجموعة. وبالتالي، فإن مفتاحًا مُحدّد النطاق لخادم معين يمنح أيضًا وصولاً كاملاً إلى كل خوادم أخرى تشاركه نفس المجموعة عن طريق الخطأ، بما في ذلك الخوادم التي لم يُصرّح للمفتاح بالوصول إليها أصلاً. تم إصلاح هذه المشكلة في الإصدار 1.0.31.
If you want to get best quality of vulnerability data, you may have to visit VulDB.