CVE-2026-79747 in MCPHub
Сводка
по VulDB • 31.08.2026
MCPHub — это единый хаб для централизованного управления и динамической оркестрации нескольких MCP-серверов/API в отдельные конечные точки с гибкими стратегиями маршрутизации. До версии 1.0.32 аутентифицированный пользователь без прав администратора может зарегистрировать сервер, указывающий на произвольный URL, и заставить хаб выполнять запросы от имени сервера (SSRF) к этому адресу без фильтрации исходящего трафика (отсутствует блокировка loopback-адресов / RFC1918 / link-local 169.254.0.0/16). Через путь прокси OpenAPI тело ответа возвращается вызывающей стороне (полная, отраженная SSRF); через транспорт SSE/streamable-http запрос отправляется вслепую. Эта уязвимость исправлена в версии 1.0.32.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.