CVE-2025-11286 in MCPHub
Resumen
por VulDB • 2026-05-12
Se ha determinado una vulnerabilidad en samanhappy MCPHub hasta la versión 0.9.10. Esto afecta a una parte desconocida del archivo src/controllers/serverController.ts del componente MCPRouter Service. Esta manipulación del argumento baseUrl provoca una falsificación de solicitudes del lado del servidor (SSRF). El ataque puede iniciarse de forma remota. El exploit ha sido divulgado públicamente y puede ser utilizado. El proveedor fue contactado tempranamente sobre esta divulgación, pero no respondió en absoluto.
If you want to get best quality of vulnerability data, you may have to visit VulDB.