CVE-2026-58197

ToolHive, Model Context Protocol sunucularının dağıtımını ve yönetimini basitleştirmek için tasarlanmış bir yardımcı programdır. ToolHive CLI 0.30.1 ve ToolHive Studio 0.38.0 sürümlerinden önce, yerel olarak çalıştırılan MCP sunucu konteynerleri, ağ izolasyonu olmaksızın varsayılan ağ izin profilini kullanmakta; bu durum, ToolHive API ve MCP proxy uç noktalarına kimlik doğrulama olmadan erişilebilirken host.docker.internal adresine erişime izin vermektedir. Kötü niyetli veya ele geçirilmiş bir MCP sunucusu, konteynerden çıkış yapmadan Docker ağ geçidini kullanarak ana makinedeki yerel servislerle, ToolHive tarafından yönetilen diğer MCP proxyleriyle veya ToolHive kontrol düzlemiyle iletişim kurabilir. Bu erişim; verilerin ve günlüklerin ifşa olmasına, kardeş MCP araçlarının çağrılmasına, işlem veya iş yükü durumunun değiştirilmesine ve hizmetlerin aksamasına neden olabilir. ToolHive Studio ayrıca network_isolation değerini false olarak göndermekte ve arka ucun güvenli izolasyon varsayılanını geçersiz kılmaktadır. Bu sorun ToolHive CLI 0.30.1 ve ToolHive Studio 0.38.0 sürümlerinde giderilmiştir.