CVE-2026-90474 in MCPHub
요약
\~에 의해 VulDB • 2026. 09. 12.
MCPHub 1.0.32 이전 버전에는 내장된 OAuth 2.0 인증 서버에서 기본값으로 클라이언트 인증이 비활성화되고 PKCE(PKCE) 적용이 선택 사항인 인증 우회 취약점이 존재합니다. 공격자가 인터셉션을 통해 인증 코드를 획득하면, 클라이언트 시크릿이나 PKCE verifier를 제공하지 않고도 해당 코드로 액세스 토큰을 교환할 수 있으며, 이를 통해 피해자 계정에 접근하고 그 권한을 탈취할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.