CVE-2026-79746 in MCPHub
Riassunto
di VulDB • 31/08/2026
MCPHub è un hub unificato per la gestione centralizzata e l'orchestrazione dinamica di più server/API MCP in endpoint separati con strategie di routing flessibili. Prima della versione 1.0.31, quando una bearer key con accessType: 'servers' (o 'custom') viene utilizzata contro un route di gruppo, isBearerKeyAllowedForRequest concede l'accesso all'intero gruppo purché qualsiasi singolo server in quel gruppo sia presente nella lista allowedServers della chiave — non solo quando tutti i server a cui la chiave è limitata corrispondono, e criticamente, senza mai riesaminare nuovamente allowedServers una volta che la connessione a livello di gruppo viene autorizzata. Una key esplicitamente limitata a un determinato server concede quindi anche l'accesso completo a ogni altro server che condivide casualmente lo stesso gruppo, inclusi i server per cui la chiave non era mai stata autorizzata. Questo problema è stato risolto nella versione 1.0.31.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.