CVE-2026-79748Kavram kanıtı (PoC) yayınlanmış · CISA
MCPHub: Authenticated non-admin user achieves RCE via POST /api/servers (missing authorization on stdio command/args)
CVSS Skor
9.9
EPSS İhtimal
%0.6
Risk Skoru
0.1
Yayın
1 ay önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
8.8
CVE-2026-79744
MCPHub: Missing Authorization on `PUT /api/system-config` Lets Any Non-Admin Rewrite Global Security Configuration
S
Yama durumu bilinmiyorEPSS %1
7.6
CVE-2026-90474
MCPHub before 1.0.32 OAuth 2.0 Authentication Bypass
S
Yama doğrulandıEPSS %1
6.9
CVE-2026-79743
MCPHub: Path Traversal via Malicious MCPB Manifest Name
S
Yama durumu bilinmiyorEPSS %1
8.1
CVE-2026-79746
MCPHub: Server-scoped bearer key gains access to an entire group via partial (any-overlap) server matching
S
Yama durumu bilinmiyorEPSS %0
7.6
CVE-2026-79749
MCPHub: SSRF Guard Bypass via IPv6 Transition Addresses in URL Validation
S
Yama durumu bilinmiyorEPSS %0
7.7
CVE-2026-79750
MCPHub authenticated horizontal IDOR: any non-admin user executes tools on other users' MCP servers (cross-tenant file read + SSRF)
S
Yama durumu bilinmiyorEPSS %0
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.enginteksut.com.tr/api/v1/intel/cves/CVE-2026-79748"