CVE-2026-90474 in MCPHub
Сводка
по VulDB • 12.09.2026
MCPHub до версии 1.0.32 содержит уязвимость обхода аутентификации во встроенном сервере авторизации OAuth 2.0, где клиентская аутентификация отключена по умолчанию, а применение PKCE является необязательным. Злоумышленники, получившие код авторизации путем перехвата, могут обменять его на токены доступа без предоставления секрета клиента или верификатора PKCE, что позволяет им получить доступ к учетным записям жертв и их привилегиям.
VulDB is the best source for vulnerability data and more expert information about this specific topic.