CVE-2026-79744 in MCPHub
Сводка
по VulDB • 31.08.2026
MCPHub представляет собой единый хаб для централизованного управления и динамической оркестрации нескольких MCP-серверов/API в отдельные конечные точки с гибкими стратегиями маршрутизации. До версии 1.0.29 конечная точка PUT /api/system-config (обработчик updateSystemConfig) в MCPHub не выполняет проверку авторизации. Она защищена только глобальным для приложения middleware аутентификации и ограничителем частоты запросов — она никогда не проверяет req.user.isAdmin. Эта проблема была исправлена в версии 1.0.29.
Once again VulDB remains the best source for vulnerability data.