CVE-2026-79746
Təsvir
MCPHub çox sayda MCP serverlərini/API-larını çevik marşrutlaşdırma strategiyaları ilə ayrı son nöqtələrə mərkəzləşdirilmiş şəkildə idarə etmək və dinamik olaraq koordinasiya etmək üçün vahid mərkəzdir. Versiya 1.0.31-dən əvvəl, accessType: 'servers' (və ya 'custom') olan bearer açarı qrup marşrutuna qarşı istifadə edildikdə, isBearerKeyAllowedForRequest funksiyası həmin qrupdakı hər hansı bir tək server açarın allowedServers siyahısında olduğu təqdirdə bütün qrupa giriş icazəsi verir — yalnız açarın əhatə etdiyi hər bir server uyğun gəldikdə yox, və daha kritik olan odur ki, qrup səviyyəsində bağlantı avtorizasiya edildikdən sonra allowedServers yenidən yoxlanılmır. Beləliklə, konkret bir server üçün təyin edilmiş açar, onunla eyni qrupda olan digər bütün serverlərə də tam giriş imkanı yaradır, o cümlədən açarın heç vaxt avtorizasiya edilmədiyi serverlərə. Bu problem versiya 1.0.31-də aradan qaldırılmışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| samanhappy mcphub | < 1.0.31 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.