CVE-2026-16481
Təsvir
googleapis/mcp-toolbox kitabxanasının cloud-healthcare-fhir-fetch-page alətində Server-Side Request Forgery (SSRF) və etibarnamələrin sızdırılması zəifliyi mövcuddur. Alət klientdən təsdiqlənməmiş pageURL parametrini qəbul edir və autentifikasiya olunmuş klient vasitəsilə həmin ünvana HTTP GET sorğusu göndərir. Alt nəqliyyat layı (transport layer), təyinat hostundan asılı olmayaraq hər bir çıxan sorğuya avtomatik olaraq Authorization: Bearer başlığını əlavə edir. Hücumçu pageURL parametrinə ixtiyari xarici URL daxil edə bilər (istər birbaşa alətin icra yükü vasitəsilə, istərsə də dolayısı ilə məlumat əsaslı səhifələmə izləmə döngüləri vasitəsilə), bu isə Toolbox-un öz OAuth/service-account giriş tokenini hücumçunun nəzarətində olan dinləyiciyə göndərməsinə səbəb olur. Konfiqurasiyadan asılı olaraq, bu proses ya son istifadəçinin tokenini, ya da daha geniş service-account giriş tokenini (ADC) sızdırır ki, bu da potensial olaraq Qorunan Sağlamlıq Məlumatlarının (PHI) və digər Google Cloud Platform xidmətlərinin ifşa olunmasına yol açır.
Necə düzəltmək olar
- google mcp_toolbox_for_databases1.5.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| google mcp_toolbox_for_databases | 0.19.1 ≤ v < 1.5.0 | 1.5.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.