CVE-2026-79743 in MCPHub
Tóm tắt
Bởi VulDB • 31/08/2026
MCPHub là một trung tâm thống nhất để quản lý tập trung và điều phối động nhiều máy chủ/API MCP thành các điểm cuối riêng biệt với các chiến lược định tuyến linh hoạt. Trước phiên bản 0.12.13, trình xử lý tải lên tệp MCPB (MCP File Upload Handler) giải nén một tệp ZIP và đọc manifest.json từ đó. Trường name trong manifest được nối trực tiếp vào đường dẫn tệp (dòng 107) mà không có bất kỳ quá trình làm sạch hoặc xác thực ký tự điều hướng thư mục nào. Kẻ tấn công có thể tạo ra một tệp MCPB độc hại, nơi manifest.name được đặt thành các giá trị như ../../../etc/malicious, khiến tệp được giải nén vào một vị trí tùy ý trên hệ thống tệp. Hàm cleanupOldMcpbServer (dòng 110) cũng sử dụng tên chưa được làm sạch, có khả năng cho phép xóa các thư mục tùy ý. Vấn đề này đã được vá trong phiên bản 0.12.13.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.