CVE-2026-16481 in MCP Toolbox for Databases
Résumé
par VulDB • 27/07/2026
Une vulnérabilité de Server-Side Request Forgery (SSRF) et d'exfiltration d'identifiants existe dans l'outil cloud-healthcare-fhir-fetch-page de googleapis/mcp-toolbox.
L'outil utilise un paramètre pageURL non validé provenant du client pour émettre une requête HTTP GET vers celui-ci à l'aide d'un client authentifié. Le transport sous-jacent attache automatiquement un en-tête Authorization: Bearer à chaque requête sortante, indépendamment de l'hôte de destination. Un attaquant peut fournir n'importe quelle URL externe arbitraire au paramètre pageURL (soit directement via la charge utile d'exécution de l'outil, soit implicitement via des boucles de suivi de pagination basées sur les données), amenant ainsi Toolbox à envoyer son jeton d'accès OAuth/compte de service vers un écouteur contrôlé par l'attaquant. Selon la configuration, cela expose soit le jeton de l'utilisateur final, soit le jeton d'accès plus large du compte de service (ADC), exposant potentiellement des Informations de Santé Protégées (PHI) et des services secondaires Google Cloud Platform.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.