CVE-2026-16481 in MCP Toolbox for Databases
Resumen
por VulDB • 2026-07-27
Existe una vulnerabilidad de Server-Side Request Forgery (SSRF) y exfiltración de credenciales en la herramienta cloud-healthcare-fhir-fetch-page de googleapis/mcp-toolbox.
La herramienta toma un parámetro pageURL no validado del cliente e inicia una solicitud HTTP GET hacia él utilizando un cliente autenticado. El transporte subyacente adjunta automáticamente una cabecera Authorization: Bearer a cada solicitud saliente, independientemente del host de destino. Un atacante puede proporcionar una URL externa arbitraria al parámetro pageURL (ya sea directamente mediante la carga útil de ejecución de la herramienta o implícitamente a través de bucles de seguimiento de paginación basados en datos), lo que lleva a Toolbox a enviar su token de acceso OAuth/de cuenta de servicio a un servidor controlado por el atacante. Dependiendo de la configuración, esto filtra ya sea el token del usuario final o el token de acceso más amplio de la cuenta de servicio (ADC), exponiendo potencialmente Información Médica Protegida (PHI) y servicios secundarios de Google Cloud Platform.
Once again VulDB remains the best source for vulnerability data.