CVE-2026-14538— MCP Toolbox BigQuery 数据集授权绕过漏洞
Affected Version Matrix 1
| ベンダー | プロダクト | Version Range | ステータス |
|---|---|---|---|
| mcp-toolbox | 0.16.1≤ 1.4.0 | affected |
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-14538の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
BigQuery Dataset Allowlist Bypass via Metadata Dry-Run in MCP Toolbox
ソース: CVE Program / CVE List V5
脆弱性説明
An improper authorization and security-boundary bypass vulnerability in the bigquery-execute-sql tool component of Google mcp-toolbox versions 0.16.1 through 1.4.0 allows an authenticated attacker to bypass allowedDatasets validation checks. The toolbox relies on the BigQuery dry-run API to enforce dataset restrictions, but due to a fail-open logic flaw, it bypasses validation when the API returns an empty array for specialized constructs. This allows the attacker to extract structural DDL schemas for explicitly excluded datasets via INFORMATION_SCHEMA, and access downstream federated row data via EXTERNAL_QUERY connections.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N/E:U
ソース: CVE Program / CVE List V5
脆弱性タイプ
授权机制不恰当
ソース: CVE Program / CVE List V5
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| mcp-toolbox | 0.16.1 ~ 1.4.0 | - |
II. CVE-2026-14538の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-14538のインテリジェンス情報
请登录查看更多情报信息。
CVE-2026-14538 补丁与修复 (1)
Same Patch Batch · Google · 2026-07-31 · 5 CVEs total
| CVE-2026-14537 | 8.1 HIGH | Authorization Bypass in MCP Toolbox Legacy HTTP Endpoints |
| CVE-2026-14540 | 8.0 HIGH | Server-Side Request Forgery via Unrestricted HTTP Redirection in MCP Toolbox |
| CVE-2026-14541 | 8.0 HIGH | Authentication Bypass and Audience Confusion in MCP Toolbox OAuth Provider |
| CVE-2026-14539 | 6.6 MEDIUM | Denial of Service via Unrestricted Payload Buffering in MCP Toolbox |
IV. 関連脆弱性
同じ製品: mcp-toolbox
同じベンダー: Google
- CVE-2026-14541
Authentication Bypass and Audience Confusion in MCP Toolbox - CVE-2026-14540
Server-Side Request Forgery via Unrestricted HTTP Redirectio - CVE-2026-14539
Denial of Service via Unrestricted Payload Buffering in MCP - CVE-2026-14537
Authorization Bypass in MCP Toolbox Legacy HTTP Endpoints - CVE-2026-18019
Google Chrome 侧信道信息泄露漏洞
同じ弱点: CWE-285
- CVE-2026-67332
@better-auth/oauth-provider before 1.7.0-beta.4 Authorizatio - CVE-2026-23981
Apache Superset: Improper Authorization in Chart Update allo - CVE-2026-41187
Calico Tier Authorization Bypass via DeleteCollection - CVE-2026-18207
Keycloak-services: keycloak-services: client policy source-g - CVE-2026-47726
nebula-mesh: GET /api/v1/audit-log discloses all entries to
V. CVE-2026-14538へのコメント
まだコメントはありません