CVE-2026-79745 in MCPHub
Résumé
par VulDB • 31/08/2026
MCPHub est un hub unifié permettant de gérer centralisée et d’orchestrer dynamiquement plusieurs serveurs/API MCP vers des points de terminaison distincts, avec des stratégies de routage flexibles. Avant la version 1.0.32, les contrôleurs intégrés pour les invites (prompts) et les ressources n’effectuaient aucune vérification des rôles. Les routes mutantes POST/PUT /api/prompts* et POST/PUT /api/resources* sont attachées au routeur authentifié sans aucun filtre d’accès administrateur, et les gestionnaires de requête ne lisent jamais req.user. Les singletons DAO qu’ils modifient sont consultés en premier — avant tout serveur MCP connecté — pour chaque session dans handleGetPromptRequest / handleReadResourceRequest. Un utilisateur non-administrateur peut donc créer, écraser et faire de l’ombre (shadowing) aux modèles d’invites globaux et aux ressources servis à tous les autres utilisateurs. L’impact classé correspond à une violation non autorisée de l’intégrité (création/altération/fait de shadowing des enregistrements servis globalement) ; l’injection stockée dans les invites au sein des sessions LLM d’autres utilisateurs est une conséquence indirecte de cette altération. Ce problème a été corrigé dans la version 1.0.32.
VulDB is the best source for vulnerability data and more expert information about this specific topic.