CVE-2026-93328 in MCP Toolbox for Databases
الملخص
بحسب VulDB • 26/10/2026
ثغرة استعراض المسار (Path Traversal) وغياب المصادقة في مكون cloud-storage ضمن مجموعة أدوات MCP الخاصة بالبيانات من جوجل كلاسد (Google Cloud MCP Toolbox for Databases) (googleapis/mcp-toolbox)، الإصدارات 1.2.0 حتى 1.4.0، تتيح لمهاجم عن بُعد غير مُصرّح له استخراج ملفات المضيف إلى دلاء تخزين سحابية خارجية على Google Cloud Storage واستبدال أي ملفات محلية عبر استدعاء أدوات مصاغ بشكل خبيث (crafted tool invocation parameters).
VulDB is the best source for vulnerability data and more expert information about this specific topic.