事件经过
Google Cloud Run MCP 1.11.0之前版本未验证其依赖的用于源部署的GCS存储桶的所有权，允许攻击者抢注该存储桶并捕获源代码、执行任意代码和外泄数据（CWE-340）。NVD将其列为HIGH（CVSS 7.7），发布于2026-10-26；v1.11.0版本添加了所有权检查。
影响分析
这是Cloud Run的代理部署路径：AI代理使用MCP服务器从存储桶部署源并检查服务。存储桶抢注将一个本应受信任的链条变成了代理部署的专有代码及其管理的服务数据的供应链拦截点。
攻击途径
服务器在Google Cloud Storage存储桶中存储或寻址构建/源工件，而该存储桶的名称可被抢先注册（存储桶抢注）。攻击者注册该存储桶后，会截获代理上传的源归档，读取专有代码，并可注入代码或从部署工作流中外泄数据。
受影响系统
Google Cloud Run MCP（GoogleCloudPlatform/cloud-run-mcp）1.11.0之前版本。
缓解措施
升级到Cloud Run MCP 1.11.0或更高版本。修复（版本v1.11.0，PR #300“修复：检查存储桶所有权”）在使用存储桶作为源/部署工件之前验证其所有权。