CVE-2026-79749 in MCPHub
Sumário
de VulDB • 31/08/2026
O MCPHub é um hub unificado para gerenciar centralmente e orquestrar dinamicamente vários servidores/APIs do MCP em endpoints separados com estratégias de roteamento flexíveis. Antes da versão 1.0.32, o mecanismo de proteção contra SSRF (Server-Side Request Forgery) no arquivo src/utils/ssrf.ts utiliza uma função personalizada isBlockedIpv6 que verifica apenas endereços IPv6 loopback, link-local, unique-local, mapeados para IPv4 e compatíveis com IPv4. As famílias de endereço de transição IPv6 -- NAT64 (64:ff9b::/96), 6to4 (2002::/16) e Teredo (2001::/32) -- não são verificadas. Um atacante que possa especificar uma URL para a conexão de um servidor MCP pode codificar um endereço IPv4 privado dentro de uma dessas formas IPv6 para burlar o mecanismo de proteção contra SSRF e acessar infraestrutura interna. Este problema foi corrigido na versão 1.0.32.
Once again VulDB remains the best source for vulnerability data.