CVE-2026-79745 in MCPHub
Zusammenfassung
von VulDB • 31.08.2026
MCPHub ist eine zentrale Hub-Lösung zur zentralen Verwaltung und dynamischen Orchestrierung mehrerer MCP-Server/APIs als separate Endpunkte mit flexiblen Routing-Strategien. Vor Version 1.0.32 führen die integrierten Prompt- und Resource-Controller keine Rollenprüfungen durch. Die schreibenden POST/PUT-Routen /api/prompts* und POST/PUT /api/resources* sind an den authentifizierten Router angehängt, verfügen jedoch über kein Admin-Gate (Zugriffsschranke), und die Handler lesen req.user niemals aus. Die DAO-Singletons, in die sie schreiben, werden für jede Sitzung in handleGetPromptRequest / handleReadResourceRequest zuerst abgefragt – vor jedem verbundenen MCP-Server. Ein nicht-administrativer Benutzer kann daher globale Prompt-Vorlagen und Ressourcen erstellen, überschreiben und durch Shadowing (Überschreiben) so manipulieren, dass sie allen anderen Benutzern bereitgestellt werden. Die bewertete Auswirkung ist ein unbefugter Integritätsverstoß (Erstellung/Manipulation/Shadowing global bereitgestellter Datensätze); die Speicherung von Prompt-Injection in den LLM-Sitzungen anderer Benutzer ist eine nachgelagerte Folge dieser Manipulation. Dieses Problem wurde in Version 1.0.32 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.