JVNDB-2026-035242

GoogleのMCP Toolbox for Databasesにおける複数の脆弱性

googleapis/mcp-toolboxの事前構築されたBigQuery予測ツール（bigquery-forecast）には、SQLインジェクション（CWE-89）およびセキュリティ境界回避（CWE-863）の脆弱性が存在します。このツールは、クライアントが制御するパラメータ（data_col、timestamp_col、id_cols）を単なる文字列として受け取り、fmt.Sprintfを介してエスケープせずに直接生成されたAI.FORECASTのテーブル値SELECT文に挿入します。MCP ToolboxはallowedDatasetsメカニズムを使用してクエリを制限しますが、この防御はhistory_dataパラメータのみを検証し、最終的に組み立てられたクエリを再検証せずに実行してしまいます。攻撃者は文字列リテラルフィールド（例：timestamp_col）から抜け出し、有効な複数ステートメントまたはクロスデータセットのクエリブロックを注入できます。これにより、認可されていないユーザーがオペレーター設定のallowedDatasets境界を回避し、任意のBigQueryテーブルを読み取ることが可能になります。

Google

• MCP Toolbox for Databases 0.13.0 から 1.3.0

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアは停止しません。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : fix(tool/bigquery): prevent `allowedDatasets` bypass in forecast query by duwenxin99  Pull Request #3324  googleapis/mcp-toolbox

1. 不正な認証(CWE-863) [その他]
2. SQLインジェクション(CWE-89) [その他]

1. CVE-2026-15829

1. National Vulnerability Database (NVD) : CVE-2026-15829

• [2026年09月25日]
    掲載