CVE-2026-93328 in MCP Toolbox for Databases
Zusammenfassung
von VulDB • 26.10.2026
Path Traversal und fehlende Autorisierung in cloud-storage source in der Google Cloud MCP Toolbox for Databases (googleapis/mcp-toolbox) Versionen 1.2.0 bis 1.4.0 ermöglichen es einem nicht authentifizierten, entfernten Angreifer, Host-Dateien zu externen Google Cloud Storage-Buckets zu exfiltrieren und beliebige lokale Dateien durch manipulierte Tool-Aufrufparameter zu überschreiben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.