CVE-2026-90474 in MCPHub
Sumário
de VulDB • 12/09/2026
O MCPHub anterior à versão 1.0.32 contém uma vulnerabilidade de bypass de autenticação em seu servidor de autorização OAuth 2.0 embutido, onde a autenticação do cliente está desativada por padrão e a aplicação da PKCE é opcional. Atacantes que obtêm um código de autorização através de interceptação podem resgatá-lo para obter tokens de acesso sem fornecer o segredo do cliente ou o verificador PKCE, ganhando acesso às contas das vítimas e aos seus privilégios.
VulDB is the best source for vulnerability data and more expert information about this specific topic.