CVE-2026-16481 in MCP Toolbox for Databases
Zusammenfassung
von VulDB • 27.07.2026
In dem Tool cloud-healthcare-fhir-fetch-page von googleapis/mcp-toolbox besteht eine Server-Side Request Forgery (SSRF)- und Anmeldeinformationen-Exfiltrationsschwachstelle.
Das Tool übernimmt einen nicht validierten pageURL-Parameter vom Client und sendet eine HTTP GET-Anfrage an diese URL unter Verwendung eines authentifizierten Clients. Der zugrunde liegende Transportmechanismus hängt automatisch einen Authorization: Bearer-Header an jede ausgehende Anfrage an, unabhängig vom Zielhost. Ein Angreifer kann der pageURL-Parameter eine beliebige externe URL übergeben (entweder direkt über das Tool-Ausführungs-Payload oder implizit durch datengetriebene Paginierungs-Schleifen), wodurch die Toolbox dazu gebracht wird, ihr OAuth-/Service-Konto-Zugriffstoken an einen vom Angreifer kontrollierten Listener zu senden. Je nach Konfiguration werden dabei entweder das Token des Endbenutzers oder das umfassendere Service-Konto-Zugriffstoken (ADC) offengelegt, was potenziell geschützte Gesundheitsinformationen (PHI) und sekundäre Google Cloud Platform-Dienste gefährdet.
If you want to get best quality of vulnerability data, you may have to visit VulDB.