CVE-2026-15829

Nome do Software Vulnerável e Versões Afetadas googleapis/mcp-toolbox (versões afetadas não especificadas)

Description Um problema de injeção de SQL e bypass de limite de segurança existe na ferramenta de previsão do BigQuery (bigquery-forecast) pré-instalada. A ferramenta aceita parâmetros controlados pelo cliente data col, timestamp col e id cols como strings simples e os interpola sem escape via fmt.Sprintf diretamente em uma instrução SELECT de tabela gerada por AI.FORECAST. Embora um mecanismo allowedDatasets seja utilizado para restringir consultas, ele valida apenas o parâmetro history data, e a consulta final montada é executada sem nova validação. Isso permite que um invasor saia dos campos de literais de string para injetar blocos de consulta de múltiplas instruções ou entre conjuntos de dados, ignorando o limite configurado pelo operador para ler tabelas arbitrárias do BigQuery.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.