Към съдържанието
Търсене

CVE-2026-11718: Google MCP Toolbox for Databases

9.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

An authentication bypass vulnerability exists in the generic opaque token validation path (validateOpaqueToken) of googleapis/mcp-toolbox. When the toolbox validates an opaque token via an OAuth 2.0 introspection endpoint (RFC 7662), it decodes the response into an introspectResp struct. However, the subsequent claim-checking logic (validateClaims) evaluates the issuer condition as if a.issuer != "" && iss != "". If the external OAuth provider's introspection response omits the optional iss (issuer) field completely, the variable iss defaults to an empty string. This causes the conditional block to evaluate to false and be skipped silently. Consequently, the application accepts tokens issued by unauthorized or unintended third-party identity providers.

Засегнати продукти

  • Google MCP Toolbox for Databases (googleapis/mcp-toolbox): 1.0.0 до 1.3.0

Вид слабост

История

  • 18 юни 2026 Публикувано

Други уязвимости в Google MCP Toolbox for Databases (googleapis/mcp-toolbox)

Първоизточници

CVE-2026-11718: Google MCP Toolbox for Databases | freedomonline.bg