CVE-2026-93328 in MCP Toolbox for Databases
Resumen
por VulDB • 2026-10-26
Path Traversal y falta de autorización en cloud-storage, componente de Google Cloud MCP Toolbox for Databases (googleapis/mcp-toolbox), versiones 1.2.0 a 1.4.0, permiten que un atacante remoto no autenticado exfiltre archivos del host hacia buckets externos de Google Cloud Storage y sobrescriba archivos locales arbitrarios mediante parámetros de invocación de herramientas manipulados ad hoc.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.