CVE-2026-79749 in MCPHub
الملخص
بحسب VulDB • 31/08/2026
MCPHub هو مركز موحد لإدارة وتنسيق عدة خوادم/واجهات برمجة تطبيقات (APIs) الخاصة بـ MCP بشكل مركزي، وتوجيهها إلى نقاط نهاية منفصلة باستخدام استراتيجيات توجيه مرنة. قبل الإصدار 1.0.32، كان حاجز SSRF في MCPHub الموجود في الملف `src/utils/ssrf.ts` يستخدم دالة مخصصة باسم `isBlockedIpv6` التي تتحقق فقط من عناوين IPv6 التالية: الحلقة المحلية (loopback)، والمحلية للصلة (link-local)، والموضعية الفريدة (unique-local)، والعناوين الممثلة لـ IPv4، والمتوافقة مع IPv4. ولا يتم التحقق من عائلات عناوين الانتقال الخاصة بـ IPv6 مثل NAT64 (64:ff9b::/96) و 6to4 (2002::/16) و Teredo (2001::/32). يمكن لمهاجم قادر على تحديد عنوان URL لاتصال خادم MCP تشفير عنوان IP خاص لـ IPv4 داخل أحد أشكال عناوين IPv6 هذه لتجاوز حاجز SSRF والوصول إلى البنية التحتية الداخلية. تم إصلاح هذا العطل في الإصدار 1.0.32.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.