CVE-2026-15829 in MCP Toolbox for Databases
요약
\~에 의해 VulDB • 2026. 07. 21.
googleapis/mcp-toolbox의 사전 빌드된 BigQuery 예측 도구(bigquery-forecast)에서 SQL 인젝션(CWE-89) 및 보안 경계 우회(CWE-863) 취약점이 존재합니다.
이 도구는 클라이언트가 제어하는 매개변수(data_col, timestamp_col, id_cols)를 평문 문자열로 받아들이며, 이를 생성된 AI.FORECAST 테이블 값 SELECT 문에 직접 이스케이프 처리 없이 fmt.Sprintf를 통해 삽입(interpolate)합니다. MCP Toolbox는 쿼리를 제한하기 위해 allowedDatasets 메커니즘을 사용하지만, 이 방어 기작은 history_data 매개변수만 검증하며 최종적으로 조립된 쿼리는 재검증 없이 실행됩니다.
공격자는 문자열 리터럴 필드(예: timestamp_col)에서 탈출하여 유효한 다중 문 또는 크로스 데이터셋 쿼리 블록을 인젝션할 수 있습니다. 이를 통해 권한이 없는 사용자가 운영자가 구성한 allowedDatasets 경계를 우회하고 임의의 BigQuery 테이블에 접근하여 데이터를 읽을 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.