CVE-2026-54450

ToolHive, Model Context Protocol (MCP) serverlərinin yerləşdirilməsini və idarə olunmasını sadələşdirmək üçün hazırlanmış bir faydalı proqramdır. Versiya 0.29.1-ə qədər, pkg/networking/utilities.go faylındakı networking.IsPrivateIP funksiyası 64:ff9b::/96 və 64:ff9b:1::/48 IPv6 NAT64 prefikslərini nəzərə almır, buna görə də daxili, loopback və ya link-local IPv4 hədəflərini ehtiva edən NAT64 ünvanları kənar (public) kimi təsnif edilir və icazə verilir. Hücumçunun nəzarət etdiyi ən birbaşa yol, xarici OAuth kliyenti tərəfindən CIMDStorageDecorator.GetClient vasitəsilə pkg/oauthproto/cimd/fetch.go faylındakı FetchClientMetadataDocument-ə yönləndirilən client_id URL-nin təqdim edilməsi ilə başlayır; pkg/networking/http_client.go faylındakı protectedDialerControl və pkg/skills/gitresolver/reference.go faylındakı validateHost funksiyaları eyni qüsurlu təsnifatdan istifadə edir, lakin onlar operator və ya istifadəçi tərəfindən idarə olunan təyinat nöqtələrindən istifadə edirlər. NAT64/DNS64 şlüzü arxasındakı ToolHive hostunda şlüz 64:ff9b:1::a9fe:a9fe kimi icazə verilmiş bir ünvanı 169.254.169.254 ünvanına çevirərək daxili TCP və ya TLS əlçatanlığının kor şəkildə yoxlanılmasına imkan verir. Hücumçu tərəfindən idarə olunan CIMD yolu HTTPS tələb edir, sertifikatları yoxlayır və cavab gövdələrini əks etdirmir, buna görə də müəyyən edilmiş təsir metadata etibarnamələrinin sızdırılması deyil, daxili əlçatanlıq oraklıdır; webhook kliyenti bu IP qorumasından istifadə etmədiyi üçün təsirlənmir. Bu problem 0.29.1 versiyasında düzəldilmişdir.