CVE-2026-16481 in MCP Toolbox for Databases
Riassunto
di VulDB • 27/07/2026
È presente una vulnerabilità di Server-Side Request Forgery (SSRF) ed esfiltrazione delle credenziali nello strumento cloud-healthcare-fhir-fetch-page di googleapis/mcp-toolbox.
Lo strumento accetta un parametro pageURL non convalidato dal client e invia una richiesta HTTP GET utilizzando un client autenticato. Il trasporto sottostante allega automaticamente l'intestazione Authorization: Bearer a ogni richiesta in uscita, indipendentemente dall'host di destinazione. Un attaccante può fornire un URL esterno arbitrario al parametro pageURL (direttamente tramite il payload di esecuzione dello strumento o implicitamente attraverso loop di tracciamento della paginazione basati sui dati), inducendo Toolbox a inviare il proprio token di accesso OAuth/service-account a un listener controllato dall'attaccante. A seconda della configurazione, ciò comporta la fuoriuscita del token dell'utente finale o del più ampio token di accesso service-account (ADC), potenzialmente esponendo le Protected Health Information (PHI) e i servizi secondari di Google Cloud Platform.
If you want to get best quality of vulnerability data, you may have to visit VulDB.