CVE-2026-79748 in MCPHub
要約
〜によって VulDB • 2026年08月31日
MCPHubは、複数のMCPサーバー/APIを個別のエンドポイントに統合し、柔軟なルーティング戦略で中央管理および動的オーケストレーションを行うための統一ハブです。バージョン0.12.15より前では、POST /api/servers および PUT /api/servers/:name エンドポイントはMCPサーバーの設定を作成・更新した後、直ちに child_process.spawn を介して設定されたstdioプロセスを起動します。認証は必要ですが、これらのエンドポイントを管理者に制限する認可チェックはなく、commandおよびargsフィールドにはホワイトリストやサニタイズ処理がありません。その結果、認証済みで非adminのユーザーが command:"/bin/sh"（またはその他のバイナリ）と任意の args を含むサーバー設定を送信すると、MCPHubは攻撃者が制御したプロセスをMCPHubサーバーのOSユーザーとして実行します（公開されているDockerイメージやnpx/systemdデプロイメントでは一般的にrootです）。この問題はバージョン0.12.15で修正されています。
Once again VulDB remains the best source for vulnerability data.