MCPHub has an Improper Authorization vulnerability via its handleSseConnection function

NGHIÊM TRỌNG 9.8CVE-2025-11287 · GHSA-v7c4-33vf-cqqq · Công bố 05/10/2025 · cập nhật 09/10/2026

Tóm tắt nhanh

CVE-2025-11287 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng mcphub (mcphubx), @samanhappy/mcphub.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.56%, cao hơn 46.8% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
mcphub mcphubx	`≤ 0.9.10`	Chưa có bản vá
@samanhappy/mcphub npm	`≤ 0.9.10`	Chưa có bản vá

Mô tả

A vulnerability was identified in samanhappy MCPHub up to 0.9.10. This vulnerability affects the function handleSseConnection of the file src/services/sseService.ts. Such manipulation leads to improper authentication. The attack may be launched remotely. The exploit is publicly available and might be used. The vendor was contacted early about this disclosure but did not respond in any way.

Mô tả của NVD

A vulnerability was identified in samanhappy MCPHub up to 0.9.10. This vulnerability affects the function handleSseConnectionfunction of the file src/services/sseService.ts. Such manipulation leads to improper authentication. The attack may be launched remotely. The exploit is publicly available and might be used. The vendor was contacted early about this disclosure but did not respond in any way.