CVE-2026-16481 in MCP Toolbox for Databases
要約
〜によって VulDB • 2026年07月28日
googleapis/mcp-toolboxのcloud-healthcare-fhir-fetch-pageツールには、Server-Side Request Forgery（SSRF）および資格情報の漏洩脆弱性が存在します。
このツールはクライアントから検証されていないpageURLパラメータを受け取り、認証済みクライアントを使用してそれに対してHTTP GETリクエストを発行します。基盤となるトランスポート層は、宛先ホストに関係なく、すべての送信リクエストに自動的にAuthorization: Bearerヘッダーを付加します。攻撃者はpageURLパラメータに任意の外部URL（ツール実行ペイロード経由で直接指定するか、データ駆動型のページネーション追跡ループを通じて間接的に指定する）を提供することができ、ToolboxがOAuth/サービスアカウントアクセストークンを攻撃者が制御しているリスナーへ送信させることになります。設定内容によっては、エンドユーザーのトークンまたはより広範なサービスアカウントアクセストークン（ADC）が漏洩し、保護対象医療情報（PHI）や二次的なGoogle Cloud Platformサービスの暴露につながる可能性があります。
Be aware that VulDB is the high quality source for vulnerability data.