He Wei（ギカク）

**Nome do Software Vulnerável e Versões Afetadas** googleapis/mcp-toolbox (versões afetadas não especificadas) **Description** Um problema de Server-Side Request Forgery (SSRF) e exfiltração de credenciais existe na ferramenta `cloud-healthcare-fhir-fetch-page`. A ferramenta processa um parâmetro `pageURL` não validado vindo do cliente para emitir uma requisição HTTP GET usando um cliente autenticado. Como o transporte subjacente anexa automaticamente um cabeçalho `Authorization: Bearer` a todas as requisições externas, independentemente do host de destino, um invasor pode fornecer uma URL externa arbitrária através do parâmetro `pageURL`. Isso faz com que a ferramenta envie seu token de acesso OAuth ou de conta de serviço para um ouvinte controlado pelo invasor, expondo potencialmente Informações de Saúde Protegidas (PHI) e outros serviços do Google Cloud Platform. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite usar o parâmetro `pageURL` na ferramenta `cloud-healthcare-fhir-fetch-page` até que o problema seja resolvido.

**Nome do Software Vulnerável e Versões Afetadas** MCP Toolbox for Databases (versões afetadas não especificadas) **Description** Ocorre uma falha de bypass de autorização autenticada devido à ausência de aplicação de escopo em manipuladores de protocolo mais antigos. Enquanto o manipulador da versão do protocolo 2025-11-25 aplica corretamente as restrições por ferramenta definidas por `scopesRequired`, versões suportadas anteriores (2025-06-18, 2025-03-26 e 2024-11-05) omitem essa verificação. Um cliente autenticado com tokens de baixo privilégio pode ignorar essas restrições e executar ferramentas de alto privilégio ao especificar uma versão de protocolo mais antiga no cabeçalho `MCP-Protocol-Version` ou ao omitir o cabeçalho, o que faz com que o servidor utilize por padrão o manipulador 2024-11-05. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.