CVE-2026-16481 in MCP Toolbox for Databases
Sumário
de VulDB • 27/07/2026
Existe uma vulnerabilidade de Server-Side Request Forgery (SSRF) e exfiltração de credenciais na ferramenta cloud-healthcare-fhir-fetch-page do googleapis/mcp-toolbox.
A ferramenta recebe um parâmetro pageURL não validado do cliente e emite uma requisição HTTP GET para ele usando um cliente autenticado. O transporte subjacente anexa automaticamente o cabeçalho Authorization: Bearer a todas as solicitações de saída, independentemente do host de destino. Um atacante pode fornecer uma URL externa arbitrária ao parâmetro pageURL (diretamente por meio da carga útil de execução da ferramenta ou implicitamente por meio de loops de rastreamento de paginação orientados por dados), fazendo com que o Toolbox envie seu token de acesso OAuth/service-account para um listener controlado pelo atacante. Dependendo da configuração, isso vaza ou o token do usuário final ou o token de acesso mais amplo do service-account (ADC), potencialmente expondo Informações de Saúde Protegidas (PHI) e serviços secundários do Google Cloud Platform.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.