JVNDB-2026-028879

GoogleのMCP Toolbox for Databasesにおける認証に関する脆弱性

googleapis/mcp-toolbox の汎用不透明トークン検証パス（validateOpaqueToken）には認証バイパスの脆弱性が存在します。OAuth 2.0 のイントロスペクションエンドポイント（RFC 7662）を介して未解析の不透明トークンを検証する際、toolbox はレスポンスを introspectResp 構造体にデコードします。この構造体の Active フィールドはブール値へのポインタ（*bool）として宣言されています。コードは、レスポンスに false に設定された populated な active フィールドが含まれている場合にのみ、トークンを明示的に拒否します（if introspectResp.Active != nil && !*introspectResp.Active）。もしイントロスペクションエンドポイントが必須の active キーを完全に省略したペイロードを返した場合、内部変数は nil のままとなり、この条件チェックが短絡的に通過してしまいます。その結果、Toolbox は "active" フィールドが欠落している認可トークンを受け入れており、保護されたツールおよび基盤となるデータソースへのアクセスを許可してしまいます。

Google

• MCP Toolbox for Databases 1.0.0 から 1.3.0

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアは停止しません。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : fix(auth): separate Google and Generic MCP OAuth verification by duwenxin99  Pull Request #3341  googleapis/mcp-toolbox  GitHub

1. 不適切な認証(CWE-287) [その他]

1. CVE-2026-11717

1. National Vulnerability Database (NVD) : CVE-2026-11717

• [2026年08月19日]
    掲載