CVE-2026-58197 in ToolHive CLI
Zusammenfassung
von VulDB • 18.09.2026
ToolHive ist ein Dienstprogramm, das zur Vereinfachung der Bereitstellung und Verwaltung von Model Context Protocol-Servern entwickelt wurde. Vor den Versionen ToolHive CLI 0.30.1 und ToolHive Studio 0.38.0 verwenden lokal ausgeführte MCP-Server-Container das Standardnetzwerk-Berechtigungsprofil ohne Netzwerkisolation, was Zugriff auf host.docker.internal ermöglicht, während die ToolHive-API-Endpunkte sowie MCP-Proxyschnittstellen ohne Authentifizierung erreichbar sind. Ein bösartiger oder kompromittierter MCP-Server kann über das Docker-Gateway lokale Host-Dienste, andere von ToolHive verwaltete MCP-Proxys oder die ToolHive-Control-Ebene kontaktieren, ohne den Container zu verlassen. Dieser Zugriff kann Daten und Logs offenlegen,Sibling-MCP-Tools aufrufen, den Prozess- oder Arbeitslastzustand verändern sowie Dienste stören. ToolHive Studio sendet zudem network_isolation als false und überschreibt damit das sichere Isolationsstandardverhalten des Backends. Dieses Problem wurde in ToolHive CLI 0.30.1 und ToolHive Studio 0.38.0 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.