Google Cloud MCP Toolbox for Databases: traversal path tanpa autentikasi + otorisasi yang hilang di sumber penyimpanan cloud (eksfiltrasi dan penimpaan file host)

Sumber penyimpanan cloud dari MCP Toolbox for Databases Google menyelesaikan jalur invocasi tool tanpa pembatasan traversal atau otorisasi yang memadai (CWE-22 / CWE-862). GitHub Advisory Database (GHSA-2gc9-c85v-5vwr) menilainya KRITIS (CVSS 9.3), dipublikasikan 2026-10-26; penyerang jarak jauh tanpa autentikasi dapat mengeksfiltrasi file host ke bucket GCS eksternal dan menimpa file lokal arbitrer.

Ini adalah baca/tulis file tanpa autentikasi yang dapat dijangkau agen di host yang menjalankan server tool database MCP yang disetujui Google. Karena agen LLM dapat memanggil tool ini, injeksi prompt atau pemanggil jaringan langsung dapat membaca rahasia/env/kredensial host dan menulis file lokal arbitrer (misalnya konfigurasi atau cron) — pijakan langsung ke host MCP.

Penyerang memanggil tool penyimpanan cloud MCP dengan jalur yang dirancang untuk melintasi di luar direktori yang dimaksud sementara tool tidak memiliki pemeriksaan otorisasi, sehingga menyalin file host ke bucket GCS yang dikuasai penyerang dan dapat menimpa file lokal arbitrer di host yang menjalankan server MCP.

googleapis/mcp-toolbox (Google Cloud MCP Toolbox for Databases) versi 1.2.0 hingga <1.5.0; komponen sumber penyimpanan cloud.

Tingkatkan ke googleapis/mcp-toolbox 1.5.0 atau lebih baru (PR #3454).