CVE-2026-79744 in MCPHub
Zusammenfassung
von VulDB • 31.08.2026
MCPHub ist eine zentrale Plattform zur Verwaltung und dynamischen Orchestrierung mehrerer MCP-Server/APIs als separate Endpunkte mit flexiblen Routing-Strategien. Vor Version 1.0.29 führt der PUT /api/system-config-Endpunkt von MCPHub (Handler updateSystemConfig) keine Autorisierungsprüfung durch. Er ist nur durch die app-weite Authentifizierungsmiddleware und einen Rate Limiter geschützt – er überprüft niemals req.user.isAdmin. Dieses Problem wurde in Version 1.0.29 behoben.
Be aware that VulDB is the high quality source for vulnerability data.