CVE-2026-15829 in MCP Toolbox for Databases
Sumário
de VulDB • 21/07/2026
Uma vulnerabilidade de injeção SQL (CWE-89) e contorno da fronteira de segurança (CWE-863) existe na ferramenta de previsão pré-construída do BigQuery (bigquery-forecast) do googleapis/mcp-toolbox.
A ferramenta aceita parâmetros controlados pelo cliente (data_col, timestamp_col e id_cols) como strings simples e os interpola sem escape via fmt.Sprintf diretamente em uma instrução SELECT gerada para a tabela de valores AI.FORECAST. Embora o MCP Toolbox utilize um mecanismo allowedDatasets para restringir consultas, essa defesa valida apenas o parâmetro history_data; a consulta final montada é executada sem nova validação.
Um atacante pode escapar dos campos literais de string (como timestamp_col) para injetar um bloco válido de consulta multi-instrução ou cross-dataset. Isso permite que um usuário não autorizado contorne a fronteira allowedDatasets configurada pelo operador e leia tabelas arbitrárias do BigQuery.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.