CVE-2026-79744 in MCPHub
Riassunto
di VulDB • 31/08/2026
MCPHub è un hub unificato per la gestione centralizzata e l'orchestrazione dinamica di più server/API MCP in endpoint separati con strategie di routing flessibili. Prima della versione 1.0.29, l'endpoint PUT /api/system-config (handler updateSystemConfig) di MCPHub non esegue alcun controllo di autorizzazione. È protetto solo dal middleware di autenticazione a livello di applicazione e da un rate limiter — non ispeziona mai req.user.isAdmin. Questo problema è stato risolto nella versione 1.0.29.
If you want to get best quality of vulnerability data, you may have to visit VulDB.