CVE-2026-58196

ToolHive, Model Context Protocol (MCP) serverlərinin yerləşdirilməsini və idarə olunmasını sadələşdirmək üçün hazırlanmış bir faydalı proqramdır. 0.31.0 versiyasından əvvəl, pkg/auth/remote/handler.go faylındakı remote.Handler.Authenticate funksiyası pkg/auth/discovery/discovery.go faylındakı discovery.DetectAuthenticationFromServer funksiyasını çağırır; bu funksiyanın host tərəfli HTTP klientləri uzaq server tərəfindən idarə olunan autentifikasiya kəşf təyinatlarına etibar edir, host və ya sxem məhdudiyyətləri olmadan yönləndirmələri izləyir və şəxsi ünvanları ardıcıl şəkildə bloklamır. Zərərli və ya kompromisə uğramış uzaq MCP serveri, ParseWWWAuthenticate tərəfindən çıxarılması üçün WWW-Authenticate bölməsinə resource_metadata URL-i yerləşdirə bilər, bundan sonra FetchResourceMetadata, OIDC emitent kəşfi və well-known kəşfi serverin konteynerindən kənarda olan link-local, RFC1918 və ya digər daxili xidmətlərə GET sorğuları göndərə bilər. İstifadəçi istifadə etmək niyyətində olduğu serverə qoşulur, lakin daxili təyinat nöqtəsini server idarə edir; bu yol ayrıca NAT64 mühafizəsinin buraxılmasından asılı deyil, çünki təsirlənmiş klientlər IsPrivateIP funksiyasını çağırmamışdır və bu, artıq yönləndirmələri rədd etmiş DCR resolver yolundan fərqlənir. Nümayiş etdirilən primitiv yalnız daxili HTTP xidmətlərinə və əlçatanlıq və ya xəta orakllarına çatır və IMDSv1 autentifikasiyasız GET sorğusunu qəbul etdikdə AWS metadata etibarnamələrini əldə edə bilir, halbuki IMDSv2 və GCP metadata ön şərtləri nümayiş etdirilən sorğu ilə ödənilmir. Bu zəiflik 0.31.0 versiyasında aradan qaldırılmışdır.