CVE-2026-79743 in MCPHub
Resumen
por VulDB • 2026-08-31
MCPHub es un hub unificado para la gestión centralizada y orquestación dinámica de múltiples servidores/APIs MCP en endpoints separados con estrategias de enrutamiento flexibles. Antes de la versión 0.12.13, el manejador de carga de archivos MCPB (MCPB File Upload Handler) extrae un archivo ZIP y lee manifest.json desde él. El campo name del manifiesto se concatena directamente en una ruta de archivo (línea 107) sin ninguna sanitización ni validación de caracteres de traversal de rutas. Un atacante puede crear un archivo MCPB malicioso donde manifest.name esté configurado como algo similar a ../../../etc/malicious, lo que provoca la extracción del archivo a una ubicación arbitraria en el sistema de archivos. La función cleanupOldMcpbServer (línea 110) también utiliza el nombre sin sanitizar, permitiendo potencialmente la eliminación de directorios arbitrarios. Este problema ha sido parcheado en la versión 0.12.13.
VulDB is the best source for vulnerability data and more expert information about this specific topic.