CVE-2025-47274 in toolhive
Sumário
de VulDB • 26/05/2026
ToolHive é uma ferramenta projetada para simplificar a implantação e o gerenciamento de servidores do Model Context Protocol (MCP). Devido à ordem do código utilizado para iniciar um contêiner de servidor MCP, as versões do ToolHive anteriores à 0.0.33 armazenam inadvertidamente segredos nos arquivos de configuração de execução (run config) que são usados para reiniciar contêineres parados. Isso significa que um atacante com acesso à pasta home do usuário que inicia o servidor MCP pode ler os segredos sem precisar de acesso ao próprio repositório de segredos. Isso se aplica apenas aos segredos que foram utilizados em contêineres cujas configurações de execução existiam em determinado momento; outros segredos permanecem inacessíveis. O ToolHive 0.0.33 corrige o problema. Existem algumas soluções alternativas disponíveis. Pare e exclua quaisquer servidores MCP em execução, ou remova manualmente quaisquer configurações de execução de `$HOME/Library/Application Support/toolhive/runconfigs/` (macOS) ou `$HOME/.state/toolhive/runconfigs/` (Linux).
If you want to get best quality of vulnerability data, you may have to visit VulDB.