- Son 7 gün
- CWE-200
- CWE-284
CVE-2026-120323
samanhappy MCPHub passthroughHeaders.ts information disclosure
Orta
4,3
CVSS 3.1
- Yayımlandı
- Güncellendi
- 2 Kas 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- VulDB
Özet
Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.
A security flaw has been discovered in samanhappy MCPHub up to 1.0.45/1.1.7. Impacted is an unknown function of the file src/utils/passthroughHeaders.ts. The manipulation of the argument passthroughHeaders results in information disclosure. The attack may be launched remotely. Upgrading to version 1.1.8 is recommended to address this issue. The patch is identified as 040f7b9ae004070bdfe5084cde6bc2c609f78e76. It is advisable to upgrade the affected component.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| samanhappy MCPHub | 1.0.0 | – |
| 1.0.1 | – | |
| 1.0.2 | – | |
| 1.0.3 | – | |
| 1.0.4 | – | |
| 1.0.5 | – | |
| 1.0.6 | – | |
| 1.0.7 | – | |
| 1.0.8 | – | |
| 1.0.9 | – | |
| 1.0.10 | – | |
| 1.0.11 | – |
ve 43 satır daha
Kaynaklar10 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…ommit/040f7b9ae004070bdfe5084cde6bc2c609f78e76 Yama
- github.com/samanhappy/mcphub/releases/tag/v1.1.8 Yama
- vuldb.com/cve/CVE-2026-120323 Üçüncü taraf
- vuldb.com/submit/1015029 Üçüncü taraf
- vuldb.com/vuln/429655 Diğer
- vuldb.com/vuln/429655/cti Diğer
- github.com/…_passthroughHeaders_Credential_Exfiltration.md Diğer
- github.com/samanhappy/mcphub Diğer
Kayıt geçmişi
- Yayımlandı