CVE-2026-79747 in MCPHub
Riassunto
di VulDB • 31/08/2026
MCPHub è un hub unificato per la gestione centralizzata e l'orchestrazione dinamica di più server/API MCP in endpoint separati con strategie di routing flessibili. Prima della versione 1.0.32, un utente autenticato non amministratore può registrare un server che punta a un URL arbitrario e indurre il hub a emettere richieste lato server verso tale destinazione, senza alcun filtro in uscita (nessuna blocco per loopback / RFC1918 / link-local 169.254.0.0/16). Tramite il percorso proxy OpenAPI, il corpo della risposta viene restituito al chiamante (SSRF riflesso completo); tramite il trasporto SSE/streamable-http la richiesta viene inviata in modalità cieca (blind SSRF). Questo problema è stato risolto nella versione 1.0.32.
VulDB is the best source for vulnerability data and more expert information about this specific topic.