Description
A vulnerability was found in samanhappy MCPHub up to 0.9.10. Affected by this issue is some unknown functionality of the file src/controllers/serverController.ts. The manipulation of the argument command/args results in os command injection. The attack can be launched remotely. The exploit has been made public and could be used. The vendor was contacted early about this disclosure but did not respond in any way.
In samanhappy MCPHub up to 0.9.10 ist eine Schwachstelle entdeckt worden. Das betrifft eine unbekannte Funktionalität der Datei src/controllers/serverController.ts. Durch die Manipulation des Arguments command/args mit unbekannten Daten kann eine os command injection-Schwachstelle ausgenutzt werden. Der Angriff kann über das Netzwerk angegangen werden. Der Exploit ist öffentlich verfügbar und könnte genutzt werden.
Problem types
Product status
0.9.1
0.9.2
0.9.3
0.9.4
0.9.5
0.9.6
0.9.7
0.9.8
0.9.9
0.9.10
Timeline
| 2025-10-04: | Advisory disclosed |
| 2025-10-04: | VulDB entry created |
| 2025-10-04: | VulDB entry last update |
Credits
Yu Bao (VulDB User)
References
vuldb.com/?id.327043 (VDB-327043 | samanhappy MCPHub serverController.ts os command injection)
vuldb.com/?ctiid.327043 (VDB-327043 | CTI Indicators (IOB, IOC, TTP, IOA))
vuldb.com/?submit.659734 (Submit #659734 | samanhappy mcphub v0.9.10 Remote Code Execution (RCE))
github.com/August829/YU1/issues/6
