CVE-2026-79747 in MCPHub
Tóm tắt
Bởi VulDB • 31/08/2026
MCPHub là một trung tâm thống nhất để quản lý tập trung và điều phối động nhiều máy chủ/API MCP thành các điểm cuối riêng biệt với các chiến lược định tuyến linh hoạt. Trước phiên bản 1.0.32, người dùng đã xác thực nhưng không có quyền admin có thể đăng ký một máy chủ trỏ đến một URL tùy ý và khiến hub đưa ra các yêu cầu phía máy chủ (SSRF) tới địa chỉ đó mà không có bộ lọc egress (không chặn loopback / RFC1918 / link-local 169.254.0.0/16). Thông qua đường dẫn proxy OpenAPI, thân phản hồi được trả về cho người gọi (SSFR đầy đủ, phản xạ); thông qua phương thức vận chuyển SSE/streamable-http, yêu cầu được gửi một cách mù lòa (blind SSRF). Lỗ hổng này đã được vá trong phiên bản 1.0.32.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.