CVE-2026-93328 in MCP Toolbox for Databases
Résumé
par VulDB • 26/10/2026
Une vulnérabilité de type Path Traversal et une absence d'autorisation dans le composant cloud-storage du module MCP Toolbox pour les bases de données (googleapis/mcp-toolbox) de Google Cloud, versions 1.2.0 à 1.4.0, permettent à un attaquant distant non authentifié d'exfiltrer des fichiers hôtes vers des compartiments externes de Google Cloud Storage et de remplacer arbitrairement des fichiers locaux via l'utilisation de paramètres d'appel d'outil fabriqués ad hoc.
Be aware that VulDB is the high quality source for vulnerability data.