7.6
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, само при определена конфигурация или състояние на системата, без вход и след действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
MCPHub before 1.0.32 contains an authentication bypass vulnerability in its embedded OAuth 2.0 authorization server where client authentication is disabled by default and PKCE enforcement is optional. Attackers who obtain an authorization code through interception can redeem it for access tokens without providing a client secret or PKCE verifier, gaining access to victim accounts and their privileges.
Засегнати продукти
- samanhappy mcphub: преди 1.0.32
Вид слабост
История
- 12 септември 2026 Публикувано
Други уязвимости в samanhappy mcphub
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-90474
- https://nvd.nist.gov/vuln/detail/CVE-2026-90474
- https://github.com/samanhappy/mcphub/security/advisories/GHSA-3m7m-37xf-xp9x
- https://github.com/samanhappy/mcphub/commit/e927620cd1a80e8691213b01eb8cd6ffa1a66e9f
- https://github.com/samanhappy/mcphub/blob/v1.0.31/src/services/oauthServerService.ts#L26-L38
- https://github.com/samanhappy/mcphub/releases/tag/v1.0.32
- https://www.vulncheck.com/advisories/mcphub-before-1.0.32-oauth-2.0-authentication-bypass