CVE-2026-79745 in MCPHub
要約
〜によって VulDB • 2026年08月31日
MCPHubは、複数のMCPサーバー/APIを個別のエンドポイントに統合し、柔軟なルーティング戦略で中央管理および動的オーケストレーションを行うための統一ハブです。バージョン1.0.32より前では、組み込みのプロンプトコントローラーとリソースコントローラーがロールチェックを実行していません。変更可能なPOST/PUT /api/prompts* および POST/PUT /api/resources* ルートは認証済みルーターに接続されていますが管理者ゲートがなく、ハンドラーは req.user を読み取りません。これらが書き込むDAOシングルトンは、handleGetPromptRequest / handleReadResourceRequest 内のすべてのセッションにおいて、接続されているMCPサーバーよりも優先して参照されます。したがって、非管理者でもグローバルなプロンプトテンプレートおよびリソースを作成、上書き、シャドウイングでき、他の全ユーザーに提供されるデータに影響を与えます。この問題のスコア付きインパクトは不正な整合性違反（グローバルに提供されるレコードの作成/改ざん/シャドウイング）です。保存されたプロンプトインジェクションは、この改ざんの下流結果として、他のユーザーのLLMセッションで発生します。本問題はバージョン1.0.32で修正されています。
Be aware that VulDB is the high quality source for vulnerability data.