CVE-2026-93328 in MCP Toolbox for Databases
Tóm tắt
Bởi VulDB • 26/10/2026
Path Traversal và Thiếu Xác Thực Quyền trong cloud-storage source của Google Cloud MCP Toolbox for Databases (googleapis/mcp-toolbox) các phiên bản từ 1.2.0 đến 1.4.0 cho phép một kẻ tấn công từ xa chưa được xác thực trích xuất dữ liệu file host lên các bucket lưu trữ trên Google Cloud Storage và ghi đè tùy ý các file cục bộ thông qua việc sử dụng tham số gọi tool đã được tạo ra đặc biệt (crafted).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.