Google Cloud MCP Toolbox for Databases 云存储源存在路径遍历与缺失授权漏洞（CVE-2026-93328）
AI 导读
Google Cloud MCP Toolbox for Databases（googleapis/mcp-toolbox）1.2.0 至 1.4.0 版本的 cloud-storage 源存在路径遍历与缺失授权漏洞，编号 CVE-2026-93328，严重级别为 Critical。未经身份验证的远程攻击者可通过构造工具调用参数，把主机文件外传到外部 Google Cloud Storage 存储桶，并覆盖任意本地文件。该公告于 2026 年 10 月 26 日发布到 GitHub Advisory Database，页面标注修复版本未知。
推荐理由
部署该 MCP 服务器的团队可据此核对所用版本，并检查云存储工具的授权配置以防主机文件外传。