CVE-2026-79745

MCPHub, birden fazla MCP sunucusunu/API'sini esnek yönlendirme stratejileriyle ayrı uç noktalara merkezi olarak yönetmek ve dinamik olarak orkestre etmek için kullanılan birleşik bir merkezdir. Versiyon 1.0.32 öncesinde, yerleşik istem (prompt) ve kaynak denetleyicileri herhangi bir rol kontrolü gerçekleştirmemektedir. Değiştirici POST/PUT /api/prompts* ve POST/PUT /api/resources* rotaları, herhangi bir yönetici kısıtlaması olmaksızın kimliği doğrulanmış yönlendiriciye eklenmiştir ve işleyiciler req.user bilgisini hiçbir zaman okumamaktadır. Yazdıkları DAO singleton yapıları, handleGetPromptRequest / handleReadResourceRequest içindeki her oturum için bağlı olan tüm MCP sunucularından önce sorgulanmaktadır. Bu nedenle, yönetici olmayan bir kullanıcı; diğer tüm kullanıcılara sunulan küresel istem şablonlarını ve kaynakları oluşturabilir, üzerine yazabilir ve gölgeleyebilir. Puanlanan etki, yetkisiz bütünlük ihlalidir (küresel olarak sunulan kayıtların oluşturulması/kurcalanması/gölgelenmesi); diğer kullanıcıların LLM oturumlarına yönelik depolanmış istem enjeksiyonu (stored prompt injection), bu kurcamanın alt bir sonucudur. Bu sorun versiyon 1.0.32 ile düzeltilmiştir.