CVE-2026-58197

ToolHive, Model Context Protocol serverlərinin yerləşdirilməsini və idarə olunmasını sadələşdirmək üçün hazırlanmış bir faydalı proqramdır. ToolHive CLI 0.30.1 və ToolHive Studio 0.38.0 versiyalarından əvvəl, lokal olaraq işlədilən MCP server konteynerləri şəbəkə izolyasiyası olmadan standart şəbəkə icazə profilindən istifadə edir ki, bu da host.docker.internal ünvanına girişi mümkün edir, eyni zamanda ToolHive API və MCP proxy son nöqtələrinə autentifikasiya olmadan daxil olmaq mümkündür. Zərərli və ya kompromisə uğramış MCP serveri, konteynerdən çıxmadan Docker şlüzündən istifadə edərək host-lokal xidmətləri, digər ToolHive tərəfindən idarə olunan MCP proxyleri və ya ToolHive idarəetmə panelini (control plane) əlaqələndirə bilər. Bu giriş məlumatların və loqların ifşasına, paralel MCP alətlərinin çağırılmasına, proses və ya iş yükü vəziyyətinin dəyişdirilməsinə və xidmətlərin pozulmasına səbəb ola bilər. ToolHive Studio əlavə olaraq network_isolation parametrini false kimi göndərir və backend-in təhlükəsiz izolyasiya standartını ləğv edir. Bu problem ToolHive CLI 0.30.1 və ToolHive Studio 0.38.0 versiyalarında düzəldilmişdir.