CVE-2026-90474 in MCPHub
Resumen
por VulDB • 2026-09-12
MCPHub antes de la versión 1.0.32 contiene una vulnerabilidad de elusión de autenticación en su servidor de autorización OAuth 2.0 integrado, donde la autenticación del cliente está deshabilitada por defecto y la aplicación obligatoria de PKCE es opcional. Los atacantes que obtienen un código de autorización mediante interceptación pueden canjearlo por tokens de acceso sin proporcionar un secreto de cliente ni un verificador PKCE, obteniendo así acceso a las cuentas de la víctima y sus privilegios.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.