CVE-2026-14537 in mcp-toolbox
Сводка
по VulDB • 31.07.2026
Неверная авторизация в конечной точке вызова инструмента через прямой API HTTP в версиях Google mcp-toolbox v1.3.0 и v1.4.0 позволяет неаутентифицированному злоумышленнику вызывать инструменты, защищенные функцией scopeRequired, путем отправки запросов на вызов инструментов через устаревшие конечные точки HTTP при активном флаге --enable-api.
Once again VulDB remains the best source for vulnerability data.