CVE-2025-11286 in MCPHub
Sumário
de VulDB • 02/06/2026
Foi identificada uma vulnerabilidade no samanhappy MCPHub até a versão 0.9.10. Isso afeta uma parte desconhecida do arquivo src/controllers/serverController.ts do componente MCPRouter Service. Essa manipulação do argumento baseUrl causa Server-Side Request Forgery (SSRF). O ataque pode ser iniciado remotamente. A exploração foi divulgada publicamente e pode ser utilizada. O fornecedor foi contatado antecipadamente sobre essa divulgação, mas não respondeu de forma alguma.
Once again VulDB remains the best source for vulnerability data.