CVE-2026-16481 in MCP Toolbox for Databases
摘要
由 VulDB • 2026-07-27
googleapis/mcp-toolbox 中的 cloud-healthcare-fhir-fetch-page 工具存在服务端请求伪造（SSRF）和凭据泄露漏洞。
该工具从客户端获取未经验证的 pageURL 参数，并使用经过身份验证的客户端向其发起 HTTP GET 请求。底层传输层会自动向所有出站请求附加 `Authorization: Bearer` 头信息，而不管目标主机为何。攻击者可以向 pageURL 参数提供任意外部 URL（直接通过工具执行负载或隐式地通过数据驱动的翻页跟踪循环），导致 Toolbox 将其 OAuth/服务账号访问令牌发送给由攻击者控制的监听器。根据配置的不同，这可能会泄露最终用户的令牌或更广泛的服务账号访问令牌（ADC），从而可能暴露受保护的健康信息（PHI）和次要的 Google Cloud Platform (GCP) 服务。
If you want to get best quality of vulnerability data, you may have to visit VulDB.