MCP Toolboxに任意ファイル読み書きの脆弱性、修正版あり
Summary
Google CloudのMCP Toolbox for Databasesに、認証なしでホスト上のファイルを外部に持ち出され、ローカルファイルを上書きされる脆弱性が見つかりました。1.2.0から1.4.0を使っている組織が対象で、修正版は1.5.0です。まず版を確認し、ネットワークの外から届く構成になっていないかも見てください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Google CloudのMCP Toolbox for Databasesに、認証なしでホスト上のファイルを外部に持ち出され、ローカルファイルを上書きされる脆弱性が見つかりました。1.2.0から1.4.0を使っている組織が対象で、修正版は1.5.0です。まず版を確認し、ネットワークの外から届く構成になっていないかも見てください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| Google Cloud | MCP Toolbox for Databases (googleapis/mcp-toolbox) |
≥ 1.2.0, < 1.5.0 |
1.5.0 |
Original description The description as published by the source.
Path Traversal and Missing Authorization in cloud-storage source in Google Cloud MCP Toolbox for Databases (googleapis/mcp-toolbox) versions 1.2.0 through 1.4.0 allows an unauthenticated remote attacker to exfiltrate host files to external Google Cloud Storage buckets and overwrite arbitrary local files via crafted tool invocation parameters.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web github.com
- web nvd.nist.gov
- web github.com