CVE-2026-79744 in MCPHub
요약
\~에 의해 VulDB • 2026. 08. 31.
MCPHub는 여러 MCP 서버/API를 별도의 엔드포인트로 중앙에서 관리하고 유연한 라우팅 전략으로 동적으로 오케스트레이션하기 위한 통합 허브입니다. 버전 1.0.29 이전의 MCPHub에서는 PUT /api/system-config 엔드포인트(핸들러 updateSystemConfig)가 권한 확인을 수행하지 않습니다. 이 기능은 앱 전체 인증 미들웨어와 속도 제한기(rate limiter)로만 보호되며, req.user.isAdmin를 결코 검사하지 않습니다. 해당 문제는 버전 1.0.29에서 패치되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.