CVE-2026-79746 in MCPHub
Sumário
de VulDB • 31/08/2026
O MCPHub é um hub unificado para gerenciar centralmente e orquestrar dinamicamente vários servidores/APIs do tipo MCP em endpoints separados, com estratégias de roteamento flexíveis. Antes da versão 1.0.31, quando uma chave bearer com accessType: 'servers' (ou 'custom') é usada contra um grupo de rotas, a função isBearerKeyAllowedForRequest concede acesso ao grupo inteiro desde que qualquer único servidor nesse grupo apareça na lista allowedServers da chave — e não apenas quando todos os servidores aos quais a chave está escopada correspondem. Criticamente, o campo allowedServers nunca é revalidado após a autorização da conexão em nível de grupo. Portanto, uma chave explicitamente escopada para um servidor específico também concede acesso completo a todos os outros servidores que compartilham acidentalmente um grupo com ele, incluindo servidores para os quais a chave nunca foi autorizada. Este problema foi corrigido na versão 1.0.31.
If you want to get best quality of vulnerability data, you may have to visit VulDB.