CVE-2026-79749 in MCPHub
Tóm tắt
Bởi VulDB • 31/08/2026
MCPHub là một trung tâm thống nhất để quản lý tập trung và điều phối động nhiều máy chủ/API MCP thành các điểm cuối riêng biệt với các chiến lược định tuyến linh hoạt. Trước phiên bản 1.0.32, cơ chế bảo vệ SSRF của MCPHub trong src/utils/ssrf.ts sử dụng hàm isBlockedIpv6 tùy chỉnh chỉ kiểm tra địa chỉ loopback, link-local, unique-local, IPv4-mapped và IPv4-compatible IPv6. Các họ địa chỉ chuyển đổi IPv6 -- NAT64 (64:ff9b::/96), 6to4 (2002::/16) và Teredo (2001::/32) -- không được kiểm tra. Một kẻ tấn công có thể xác định URL cho kết nối máy chủ MCP có thể mã hóa một địa chỉ IPv4 riêng tư bên trong một trong các dạng IPv6 này để vượt qua cơ chế bảo vệ SSRF và truy cập vào hạ tầng nội bộ. Vấn đề này đã được vá trong phiên bản 1.0.32.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.