CVE-2026-79747 in MCPHub
Zusammenfassung
von VulDB • 31.08.2026
MCPHub ist eine zentrale Plattform zur Verwaltung und dynamischen Orchestrierung mehrerer MCP-Server/APIs, die als separate Endpunkte mit flexiblen Routing-Strategien bereitgestellt werden. Vor Version 1.0.32 kann ein authentifizierter Nicht-Admin-Benutzer einen Server auf eine beliebige URL verweisen lassen und den Hub dazu bringen, serverseitige Anfragen an diese zu senden, ohne Egress-Filterung (keine Blockierung von Loopback-/RFC1918/Link-Lokal 169.254.0.0/16). Über den OpenAPI-Proxypfad wird der Antwortkörper dem Aufrufer zurückgegeben (vollständige, reflektierte SSRF); über den SSE/streamable-http-Transport erfolgt die Anfrage blind. Dieses Problem wurde in Version 1.0.32 behoben.
Once again VulDB remains the best source for vulnerability data.