CVE-2026-79747 in MCPHub
Sumário
de VulDB • 31/08/2026
O MCPHub é um hub unificado para gerenciar centralmente e orquestrar dinamicamente vários servidores/APIs do MCP em endpoints separados, com estratégias de roteamento flexíveis. Antes da versão 1.0.32, um usuário autenticado não administrador pode registrar um servidor apontando para uma URL arbitrária e fazer o hub emitir requisições server-side (SSRF) a ela, sem filtragem de saída (sem bloqueio de loopback / RFC1918 / link-local 169.254.0.0/16). Por meio do caminho proxy OpenAPI, o corpo da resposta é retornado ao chamador (SSFR refletido completo); por meio do transporte SSE/streamable-http, a requisição é enviada de forma cega (blind SSRF). Esta vulnerabilidade foi corrigida na versão 1.0.32.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.