CVE-2026-93328
Path Traversal and Missing Authorization in cloud-storage source in Google Cloud MCP Toolbox for Databases (googleapis/mcp-toolbox) versions 1.2.0 through 1.4.0 allows an unauthenticated remote attacker to exfiltrate host files to external Google Cloud Storage buckets and overwrite arbitrary local files via crafted tool invocation parameters.
타임라인
- NVD 공개
- 첫 보도 데일리시큐 · 구글 클라우드 AI 연결도구에 치명적 취약점…서버 파일 탈취·변…
날짜 정보 없는 신호: 공개 PoC 1건
공개 익스플로잇 / PoC
- GitHub 공개 PoC 1건 — 대표 레포 ↗