CVE-2026-79746 in MCPHub
Resumen
por VulDB • 2026-08-31
MCPHub es un hub unificado para la gestión centralizada y la orquestación dinámica de múltiples servidores/APIs MCP en endpoints separados con estrategias de enrutamiento flexibles. Antes de la versión 1.0.31, cuando se utiliza una clave bearer (bearer key) con accessType: 'servers' (o 'custom') contra una ruta de grupo, isBearerKeyAllowedForRequest otorga acceso a todo el grupo siempre que cualquier servidor individual en ese grupo aparezca en la lista allowedServers de la clave; no solo cuando todos los servidores para los cuales está scoped coincide. Críticamente, sin volver a verificar allowedServers nuevamente una vez que se autoriza la conexión a nivel de grupo. Por lo tanto, una key explícitamente scoped a un servidor específico también otorga acceso completo a cada otro servidor que comparta un grupo con él, incluidos servidores para los cuales la clave nunca fue autorizada. Este problema ha sido parcheado en la versión 1.0.31.
If you want to get best quality of vulnerability data, you may have to visit VulDB.