CVE-2026-93328: fallo crítico en Google Cloud MCP Toolbox for Databases…
Missing Authorization in MCP Toolbox for Databases allows Arbitrary File Read and Write
Publicada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
48Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendcvss 9.3epss 0.5%
de la publicación al arma1 día
Publicada en NVD26 oct
1ª PoC+1d
Path Traversal and Missing Authorization in cloud-storage source in Google Cloud MCP Toolbox for Databases (googleapis/mcp-toolbox) versions 1.2.0 through 1.4.0 allows an unauthenticated remote attacker to exfiltrate host files to external Google Cloud Storage buckets and overwrite arbitrary local files via crafted tool invocation parameters.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L/U:Amber
Productos afectados
Google Cloud · MCP Toolbox for Databases (googleapis/mcp-toolbox)PoCs públicas encontradas — 1
githubgithub.com/sustilliano/cve-2026-93328-gate★ 1⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.