CVE-2026-79749 in MCPHub
요약
\~에 의해 VulDB • 2026. 08. 31.
MCPHub는 여러 MCP 서버/API를 별도의 엔드포인트로 중앙에서 관리하고 유연한 라우팅 전략으로 동적으로 오케스트레이션하기 위한 통합 허브입니다. 버전 1.0.32 이전의 MCPHub에서는 `src/utils/ssrf.ts`에 있는 SSRF 가드가 사용자 정의된 `isBlockedIpv6` 함수를 사용하며, 이 함수는 루프백(link-local), 링크 로컬(unique-local), IPv4 매핑(IPv4-mapped) 및 IPv4 호환(IPv4-compatible) IPv6 주소만 확인합니다. NAT64 (64:ff9b::/96), 6to4 (2002::/16), Teredo (2001::/32)와 같은 IPv6 전환 어드레스 패밀리는 검사되지 않습니다. MCP 서버 연결용 URL을 지정할 수 있는 공격자는 이러한 IPv6 형식 중 하나에 사설 IPv4 주소를 인코딩하여 SSRF 가드를 우회하고 내부 인프라에 접근할 수 있습니다. 이 문제는 버전 1.0.32에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.