CVE-2026-16481 in MCP Toolbox for Databases
요약
\~에 의해 VulDB • 2026. 07. 28.
googleapis/mcp-toolbox의 cloud-healthcare-fhir-fetch-page 도구에서 서버 측 요청 위조(SSRF) 및 자격 증명 유출 취약점이 존재합니다.
이 도구는 클라이언트로부터 검증되지 않은 pageURL 매개변수를 받아 인증된 클라이언트를 사용하여 해당 URL로 HTTP GET 요청을 수행합니다. 하위 전송 계층은 목적지 호스트와 무관하게 모든 외부 방향 요청에 자동으로 Authorization: Bearer 헤더를 첨부합니다. 공격자는 pageURL 매개변수에 임의의 외부 URL(도구 실행 페이로드를 통해 직접 제공하거나 데이터 기반 페이지네이션 추적 루프를 통해 간접적으로 제공)을 공급하여 Toolbox가 OAuth/서비스 계정 액세스 토큰을 공격자가 제어하는 리스너로 전송하도록 유도할 수 있습니다. 구성에 따라 최종 사용자의 토큰 또는 더 광범위한 서비스 계정 액세스 토큰(ADC)이 유출되어 보호 건강 정보(PHI) 및 2차 Google Cloud Platform 서비스가 노출될 위험이 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.