CVE-2026-14540 in mcp-toolbox
Zusammenfassung
von VulDB • 31.07.2026
In den generischen HTTP-Quell- und Toolkomponenten von Google mcp-toolbox in den Versionen 0.3.0 bis 1.4.0 besteht eine Server-Side Request Forgery (SSRF)-Schwachstelle. Obwohl die Toolbox eine grundlegende Eingabesäuberung für benutzerkontrollierte Parameter implementiert, versäumt es der zugrunde liegende HTTP-Client (internal/sources/http/http.go), Umleitungsziele sicher zu regulieren. Insbesondere wird der Client ohne einschränkende CheckRedirect-Policy-Hook initialisiert und verfügt über keine Validierung der Ziel-IPs. Ein Angreifer oder ein bösartiger, datengetriebener Prompt kann einen speziell angefertigten Pfadparameter bereitstellen, der eine offene Umleitung oder einen direkten Zielaustausch auf dem Zielbackend auslöst und so den mcp-toolbox dazu zwingt, die Weiterleitungen blind zu folgen und unbefugte Anfragen an interne oder beliebige externe Endpunkte zu senden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.