CVE-2026-79744 in MCPHub
Resumen
por VulDB • 2026-08-31
MCPHub es un hub unificado para la gestión centralizada y la orquestación dinámica de múltiples servidores/APIs MCP en endpoints separados con estrategias de enrutamiento flexibles. Antes de la versión 1.0.29, el endpoint PUT /api/system-config (handler updateSystemConfig) de MCPHub no realiza ninguna comprobación de autorización. Está protegido únicamente por el middleware de autenticación a nivel de aplicación y un limitador de tasa; nunca inspecciona req.user.isAdmin. Este problema se ha corregido en la versión 1.0.29.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.