VDB-404356 · CVE-2026-58196 · GCVE-0-2026-58196

Stacklok ToolHive 迄 0.30.x Authentication Discovery handler.go remote.Handler.Authenticate Redirect

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
4.4	$0-$5k	0.45-

要約情報

脆弱性が問題があるとして分類され、Stacklok ToolHive 迄 0.30.xで発見されました。対象となるのは関数remote.Handler.Authenticate ファイルpkg/auth/remote/handler.goのコンポーネントAuthentication Discoveryのです。操作結果として Redirectにつながります。この脆弱性はCVE-2026-58196として取引されています。攻撃はリモートで開始される場合があります。影響コンポーネントのアップグレードを推奨します。

詳細情報

脆弱性が問題があるとして分類され、Stacklok ToolHive 迄 0.30.xで発見されました。対象となるのは関数remote.Handler.Authenticate ファイルpkg/auth/remote/handler.goのコンポーネントAuthentication Discoveryのです。操作結果として Redirectにつながります。この脆弱性に対応するCWEの定義は CWE-601 です。この脆弱性はに公開されました。アドバイザリーは github.com から入手可能です。

この脆弱性はCVE-2026-58196として取引されています。 CVEのアサインは2026年06月29日に実施されました。攻撃はリモートで開始される場合があります。技術詳細が存在します。この脆弱性の一般的な利用度は平均を下回っています。今のところ、エクスプロイトの価格はおよそUSD $0-$5kと推定されます。この脆弱性は、MITRE ATT&CKプロジェクトによって T1204.001 に割り当てられました。

未定義として設定されています。

バージョン 0.31.0 をアップグレードすることで、この問題に対処できます。影響コンポーネントのアップグレードを推奨します。