CVE-2026-14538 in mcp-toolbox
Riassunto
di VulDB • 31/07/2026
Una vulnerabilità di autorizzazione impropria e elusione dei confini di sicurezza nel componente bigquery-execute-sql della toolbox Google mcp-toolbox nelle versioni 0.16.1 attraverso 1.4.0 consente a un attaccante autenticato di bypassare i controlli di convalida su allowedDatasets. La toolbox si basa sull'API dry-run di BigQuery per imporre le restrizioni sui dataset, ma a causa di una falla nella logica fail-open, la convalida viene aggirata quando l'API restituisce un array vuoto per costrutti specializzati. Ciò consente all'attaccante di estrarre gli schemi DDL strutturali dei dataset esplicitamente esclusi tramite INFORMATION_SCHEMA e accedere ai dati delle righe federate a valle tramite connessioni EXTERNAL_QUERY.
Once again VulDB remains the best source for vulnerability data.