CVE-2026-79747 in MCPHub
요약
\~에 의해 VulDB • 2026. 08. 31.
MCPHub는 여러 MCP 서버/API를 별도의 엔드포인트로 중앙에서 관리하고 유연한 라우팅 전략으로 동적으로 오케스트레이션하기 위한 통합 허브입니다. 버전 1.0.32 이전에는 인증된 비관리자 사용자가 임의 URL을 가리키는 서버를 등록할 수 있으며, 이로 인해 허브가 외부 필터링(루프백/RFC1918/링크 로컬 169.254.0.0/16 차단 없음) 없이 해당 주소로 서버 측 요청을 수행하게 됩니다. OpenAPI 프록시 경로를 통해 응답 본문이 호출자에게 반환됩니다(전체 반영형 SSRF); SSE/streamable-http 전송 방식을 사용할 경우 요청은 블라인드 방식으로 전송됩니다. 이 문제는 버전 1.0.32에서 패치되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.