CVE-2026-79745 in MCPHub
摘要
由 VulDB • 2026-08-31
MCPHub是一个统一的中心，用于集中管理和动态编排多个MCP服务器/API到具有灵活路由策略的独立端点。在版本1.0.32之前，内置的提示词和资源控制器未执行任何角色检查。修改型POST/PUT /api/prompts* 和 POST/PUT /api/resources* 路由附加到已认证的路由器上，但没有管理员访问控制（admin gate），且处理程序从未读取 req.user。它们写入的DAO单例对象在 handleGetPromptRequest / handleReadResourceRequest 中针对每个会话优先于任何连接的MCP服务器被查询。因此，非管理员用户可以创建、覆盖和遮蔽全局提示词模板和资源，这些资源会被提供给所有其他用户。评分影响为未授权的数据完整性违规（创建/篡改/遮蔽全局提供的记录）；对其他用户的LLM会话进行存储型提示注入是该篡改行为的下游后果。此问题已在版本1.0.32中修复。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.