JVNDB-2026-035976

GoogleのMCP Toolbox for Databasesにおけるサーバサイドのリクエストフォージェリの脆弱性

googleapis/mcp-toolboxのcloud-healthcare-fhir-fetch-pageツールには、サーバーサイドリクエストフォージェリ（SSRF）および認証情報漏洩の脆弱性が存在します。このツールは、クライアントから検証されていないpageURLパラメータを受け取り、認証済みクライアントを使用してそのURLに対してHTTP GETリクエストを送信します。内部の通信では、送信先ホストに関わらずすべてのアウトバウンドリクエストにAuthorization: Bearerヘッダーを自動的に付加します。攻撃者は、pageURLパラメータに任意の外部URLを指定できます（ツールの実行ペイロードを直接通じて、あるいはデータ駆動のページネーション追跡ループを介して間接的に）。これによりToolboxがOAuth／サービスアカウントのアクセストークンを攻撃者が制御するリスナーへ送信してしまいます。構成に応じて、これはエンドユーザーのトークンまたはより広範なサービスアカウントのアクセストークン（ADC）を漏洩させ、保護された医療情報（PHI）および二次的なGoogle Cloud Platformサービスを露出させる可能性があります。

Google

• MCP Toolbox for Databases 0.19.1 以上 1.5.0 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアは停止しません。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : fix(source/cloudhealthcare): validate pageURL parameter to prevent SSRF by duwenxin99  Pull Request #3453  googleapis/mcp-toolbox

1. サーバサイドのリクエストフォージェリ(CWE-918) [その他]

1. CVE-2026-16481

1. National Vulnerability Database (NVD) : CVE-2026-16481

• [2026年09月29日]
    掲載