CVE-2026-79749 in MCPHub
Resumen
por VulDB • 2026-08-31
MCPHub es un hub unificado para la gestión centralizada y orquestación dinámica de múltiples servidores/APIs MCP en endpoints separados con estrategias de enrutamiento flexibles. Antes de la versión 1.0.32, el guardián SSRF (Server-Side Request Forgery) de MCPHub en src/utils/ssrf.ts utiliza una función personalizada isBlockedIpv6 que solo verifica direcciones loopback, link-local, unique-local, IPv4-mapped e IPv4-compatible IPv6. Las familias de dirección de transición IPv6 -- NAT64 (64:ff9b::/96), 6to4 (2002::/16) y Teredo (2001::/32) -- no son verificadas. Un atacante que pueda especificar una URL para la conexión de un servidor MCP puede codificar una dirección IPv4 privada dentro de una de estas formas IPv6 para eludir el guardián SSRF y alcanzar infraestructura interna. Este problema ha sido parcheado en la versión 1.0.32.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.