CVE-2026-58196

ToolHive to narzędzie zaprojektowane w celu uproszczenia wdrażania i zarządzania serwerami Model Context Protocol (MCP). W wersji wcześniejszej niż 0.31.0 Remote.Handler.Authenticate w pkg/auth/remote/handler.go wywołuje Discover.DetectAuthenticationFromServer w pkg/auth/discovery/discovery.go, którego klienci HTTP po stronie hosta ufają miejscom docelowym wykrywania uwierzytelniania kontrolowanym zdalnie przez serwer, podążają za przekierowaniami bez ograniczeń hosta lub schematu i nie blokują konsekwentnie adresów prywatnych. Złośliwy lub skompromitowany zdalny serwer MCP może umieścić adres URL Resource_metadata w WWW-Authenticate w celu wyodrębnienia przez ParseWWWAuthenticate, po czym FetchResourceMetadata, wykrycie wystawcy OIDC i dobrze znane wykrycie mogą wysyłać żądania GET do link-local, RFC1918 lub innych usług wewnętrznych poza kontenerem serwera. Użytkownik łączy się z serwerem, z którego zamierza korzystać, ale serwer kontroluje wewnętrzne miejsce docelowe; ta ścieżka nie zależy od oddzielnego pominięcia strażnika NAT64, ponieważ klienci, których to dotyczy, nie wywołali protokołu IsPrivateIP i różni się od ścieżki modułu rozpoznawania nazw DCR, która już odmówiła przekierowań. Zademonstrowany prymityw dociera do wewnętrznych usług HTTP oraz wyroczni osiągalności lub błędów i może pobrać poświadczenia metadanych AWS, gdy IMDSv1 akceptuje nieuwierzytelniony GET, podczas gdy zademonstrowane żądanie nie spełnia wymagań wstępnych metadanych IMDSv2 i GCP. Luka ta została naprawiona w wersji 0.31.0.