目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

CVE-2026-79743— MCPHub 恶意清单名路径遍历漏洞

一分钟漏洞结论

影响对象
samanhappy mcphub
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

MCPHub 是一个统一的中心化管理平台，用于集中管理并动态编排多个 MCP 服务器/API，通过灵活的路由策略将它们映射到独立的端点。在版本 0.12.13 之前，MCPB 文件上传处理程序会解压 ZIP 文件并从中读取 。 中的 字段被直接拼接到文件路径中（第 107 行），未进行任何清理或路径遍历字符校验。攻击者可以构造一个恶意的 MCPB 文件，将 设置为类似 的值，从而将文件提取到文件系统中的任意位置。此外， 函数（第 110 行）也使用了未净化的 字段，可能导致任意目录被删除。该问题已在版本 0.12.

CVSS 6.9 · Medium
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-79743 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
MCPHub: Path Traversal via Malicious MCPB Manifest Name
来源: CVE Program / CVE List V5
Vulnerability Description
MCPHub is a unified hub for centrally managing and dynamically orchestrating multiple MCP servers/APIs into separate endpoints with flexible routing strategies. Prior to version 0.12.13, MCPB File Upload Handler extracts a ZIP file and reads manifest.json from it. The name field in the manifest is directly concatenated into a file path (line 107) without any sanitization or path traversal character validation. An attacker can craft a malicious MCPB file where manifest.name is set to something like ../../../etc/malicious, causing the file to be extracted to an arbitrary location on the file system. The cleanupOldMcpbServer function (line 110) also uses the unsanitized name, potentially allowing deletion of arbitrary directories. This issue has been patched in version 0.12.13.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
来源: CVE Program / CVE List V5
Vulnerability Type
对路径名的限制不恰当(路径遍历)
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
samanhappy mcphub < 0.12.13 -

二、漏洞 CVE-2026-79743 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-79743 的情报信息

请登录查看更多情报信息。

CVE-2026-79743 其他参考 (3)

同批安全公告 · samanhappy · 2026-08-31 · 共 8 条

CVE-2026-79748 9.9 CRITICAL MCPHub 认证非管理员用户远程代码执行
CVE-2026-79744 8.8 HIGH MCPHub 系统配置接口越权修改漏洞
CVE-2026-79746 8.1 HIGH MCPHub 服务器范围Bearer密钥组访问漏洞
CVE-2026-79750 7.7 HIGH MCPHub 认证水平越权导致文件读取与SSRF
CVE-2026-79749 7.6 HIGH MCPHub IPv6地址绕过SSRF防护
CVE-2026-79745 7.1 HIGH MCPHub 内置提示词与资源未授权篡改漏洞
CVE-2026-79747 7.1 HIGH MCPHub 非管理员用户SSRF漏洞

IV. Related Vulnerabilities

Same product: mcphub
Same vendor: samanhappy
Same weakness: CWE-22

V. Comments for CVE-2026-79743

暂无评论

发表评论