CVE-2026-79746 in MCPHub
要約
〜によって VulDB • 2026年08月31日
MCPHubは、複数のMCPサーバー/APIを個別のエンドポイントに統合し、柔軟なルーティング戦略で中央管理および動的オーケストレーションを行うための統一ハブです。バージョン1.0.31より前では、accessTypeが'servers'（または'custom'）のBearerキーを使用してグループルートに対してリクエストを行った場合、そのキーのallowedServersリストに該当するサーバーが少なくとも1つ含まれていれば、すべてのサーバーが一致しているかどうかに関わらず、グループ全体へのアクセスが許可されます。さらに重要なのは、一度グループレベルでの接続が承認されると、allowedServersを再チェックしないことです。したがって、特定の1つのサーバーに対して明示的にスコープ設定されたキーでも、それと同一のグループに属する他のすべてのサーバー（そのキーで認可されていないサーバーを含む）への完全なアクセス権限が付与されてしまいます。この問題はバージョン1.0.31で修正されています。
Once again VulDB remains the best source for vulnerability data.