Cloud Run MCPの脆弱性、攻撃者がサービスアカウントを乗っ取るおそれ
Summary
Cloud Run MCPの1.11.0より前の版に脆弱性があり、攻撃者が独自のソースコードを傍受・閲覧し、任意のコードを実行したり、データを持ち出したりするおそれがあります。CVSS v4.0では7.7と評価されています。修正版の1.11.0以降へ更新してください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Cloud Run MCPの1.11.0より前の版に脆弱性があり、攻撃者が独自のソースコードを傍受・閲覧し、任意のコードを実行したり、データを持ち出したりするおそれがあります。CVSS v4.0では7.7と評価されています。修正版の1.11.0以降へ更新してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| Google Cloud | Cloud Run MCP |
< 1.11.0 |
1.11.0 |
Original description The description as published by the source.
Bucket Squatting in Google Cloud Run MCP versions prior to 1.11.0 on Google Cloud Platform allows an attacker to intercept and access proprietary source code, execute arbitrary code and exfiltrate data.
Users must upgrade to Cloud Run MCP version 1.11.0 or later.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web github.com
- web nvd.nist.gov
- web github.com