CVE-2025-13822
Orta
Açıklama
0.11.0 altındaki sürümlerde MCPHub, kimlik doğrulama atlatma zafiyetine sahiptir. Bazı uç noktalar kimlik doğrulama ara yazılımı ile korunmadığından, kimliği doğrulanmamış bir saldırganın diğer kullanıcılar adına ve onların ayrıcalıklarını kullanarak işlem yapmasına olanak tanır.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünMcphub
Yayın14 Nis 2026
İlk görülme14 Nis 2026
Nasıl düzeltilir
Güncelleyin
- mcphubx mcphub0.11.0 ya da sonraki bir sürüm
- @samanhappy/mcphub0.11.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mcphubx mcphub | v < 0.11.0 | 0.11.0 |
| @samanhappy/mcphubnpm | v < 0.11.0 | 0.11.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.