CVE-2026-90474
Orta
Təsvir
MCPHub-ın 1.0.32 versiyasından əvvəlki versiyalarında daxili OAuth 2.0 avtorizasiya serverində autentifikasiyadan yan keçmə zəifliyi mövcuddur; burada klient autentifikasiyası standart olaraq söndürülüb və PKCE tətbiqi seçimə bağlıdır. Tutma yolu ilə avtorizasiya kodunu əldə edən hücumçular, klient sirrini (client secret) və ya PKCE yoxlayıcısını (verifier) təqdim etmədən həmin kodu giriş tokenləri ilə dəyişərək qurban hesablarına və onların imtiyazlarına giriş əldə edə bilərlər.
CiddilikOrta
CVSS6.8
İstismar ehtimalı—
MəhsulSamanhappy Mcphub
Dərc12 sen 2026
İlk görülmə12 sen 2026
Zəiflik növüCWE-287Yanlış autentifikasiya
Necə düzəltmək olar
Yeniləyin
- samanhappy mcphub1.0.32 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| samanhappy mcphub | v < 1.0.32 | 1.0.32 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.