github.com/stacklok/toolhive
Go · بسته
اطلاعرسانی آسیبپذیری
دنبالکردن| گزارش | محصول | اکوسیستم | شدت | وضعیت اصلاح | آخرین تغییر |
|---|---|---|---|---|---|
| ToolHive: containerized MCP servers can reach host services via host.docker.internal, enabling lateral movement | github.com/stacklok/toolhive | Go | زیاد | اصلاح گزارش شده | |
| ToolHive: SSRF guard misses IPv6 NAT64 ranges (64:ff9b::/96, 64:ff9b:1::/48), allowing metadata/internal access behind a NAT64 gateway | github.com/stacklok/toolhive | Go | کم | اصلاح گزارش شده | |
| ToolHive: SSRF in remote MCP server authentication discovery (host-side, bypasses container isolation) | github.com/stacklok/toolhive | Go | کم | اصلاح گزارش شده |