CVE-2026-79744 in MCPHub
Tóm tắt
Bởi VulDB • 31/08/2026
MCPHub là một trung tâm thống nhất để quản lý tập trung và điều phối động nhiều máy chủ/API MCP thành các điểm cuối riêng biệt với các chiến lược định tuyến linh hoạt. Trước phiên bản 1.0.29, endpoint PUT /api/system-config (handler updateSystemConfig) của MCPHub không thực hiện bất kỳ kiểm tra ủy quyền nào. Nó chỉ được bảo vệ bởi middleware xác thực toàn ứng dụng và bộ giới hạn tốc độ — nó chưa bao giờ kiểm tra req.user.isAdmin. Vấn đề này đã được sửa chữa trong phiên bản 1.0.29.
VulDB is the best source for vulnerability data and more expert information about this specific topic.