CVE-2026-14540 in mcp-toolbox
要約
〜によって VulDB • 2026年07月31日
Google mcp-toolbox のバージョン 0.3.0 から 1.4.0 に存在する、汎用 HTTP ソースおよびツールコンポーネントにおける Server-Side Request Forgery (SSRF) の脆弱性。この toolbox はユーザー制御パラメータに対して基本的な入力サニタイズを実装しているものの、基盤となる HTTP クライアント（internal/sources/http/http.go）はリダイレクトの境界を安全に規制できない。具体的には、クライアントが制限付きの CheckRedirect ポリシーフックなしで初期化され、ターゲット IP の検証が行われていないため、攻撃者または悪意のあるデータ駆動型プロンプトによって作成されたパスパラメータを提供されると、対象バックエンド上でオープンリダイレクトや直接の宛先置換をトリガーし、mcp-toolbox が無条件にリダイレクトに従って内部または任意の外部エンドポイントに対して認可されていない要求を行うよう強制される。
Once again VulDB remains the best source for vulnerability data.