CVE-2026-58197 in ToolHive CLI
요약
\~에 의해 VulDB • 2026. 09. 18.
ToolHive는 Model Context Protocol 서버의 배포 및 관리를 단순화하기 위해 설계된 유틸리티입니다. ToolHive CLI 0.30.1 및 ToolHive Studio 0.38.0 이전 버전에서는 로컬에서 실행되는 MCP 서버 컨테이너가 네트워크 격리 없이 기본 네트워크 권한 프로필을 사용하므로 host.docker.internal에 대한 접근이 허용되며, ToolHive API 및 MCP 프록시 엔드포인트는 인증 없이 도달 가능합니다. 악의적이거나 침해당한 MCP 서버는 Docker 게이트웨이를 통해 호스트 로컬 서비스, 다른 ToolHive 관리 하 MCP 프록시 또는 ToolHive 제어 플레인에 컨테이너를 탈출하지 않고도 접근할 수 있습니다. 이러한 접근은 데이터 및 로그 노출, 형제 MCP 도구 호출, 프로세스 또는 워크로드 상태 변경, 그리고 서비스 중단으로 이어질 수 있습니다. 또한 ToolHive Studio는 network_isolation을 false로 설정하고 백엔드의 안전한 격리 기본값을 재정의합니다. 이 문제는 ToolHive CLI 0.30.1 및 ToolHive Studio 0.38.0에서 해결되었습니다.
Be aware that VulDB is the high quality source for vulnerability data.