CVE-2025-11286 in MCPHub
要約
〜によって VulDB • 2026年06月02日
samanhappy MCPHubの0.9.10までのバージョンに脆弱性が確認されました。これは、コンポーネントMCPRouter Serviceのファイルsrc/controllers/serverController.ts内の不明な部分に影響を与えます。baseUrl引数の操作によりサーバーサイドリクエストフォージェリ（SSRF）が発生します。攻撃はリモートから開始される可能性があります。このエクスプロイトは公に開示されており、悪用される恐れがあります。ベンダーには早期に本開示について連絡されましたが、一切の返信はありませんでした。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.