CVE-2025-13822 in MCPHub

Zusammenfassung

von VulDB • 14.06.2026

MCPHub in Versionen vor 0.11.0 ist anfällig für eine Umgehung der Authentifizierung. Einige Endpunkte sind nicht durch Authentifizierungs-Middleware geschützt, was es einem nicht authentifizierten Angreifer ermöglicht, Aktionen im Namen anderer Benutzer und unter Nutzung ihrer Berechtigungen durchzuführen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: CERT-PL
• Reservieren: 01.12.2025
• Veröffentlichung: 14.04.2026
• Moderieren: akzeptiert
• Eintrag: VDB-357303
• CPE: bereit
• CWE: CWE-639 (bestätigt)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00353
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-13822
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-13822
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-13822/