Descripción
Un recorrido de directorios (path traversal) y una autorización ausente en el origen cloud-storage de Google Cloud MCP Toolbox for Databases (googleapis/mcp-toolbox), versiones 1.2.0 a 1.4.0, permiten a un atacante remoto no autenticado exfiltrar archivos del host hacia buckets externos de Google Cloud Storage y sobrescribir archivos locales arbitrarios mediante parámetros de invocación de herramientas especialmente manipulados.
Qué hacer
Revisa si usas el producto afectado y en qué versión, y aplica la actualización o la mitigación que indique el aviso del fabricante. CISA no ha confirmado que se esté explotando; si eso cambia, esta ficha pasa a «explotada» y te avisamos en el boletín.
Versiones afectadas
- MCP Toolbox for Databases (googleapis/mcp-toolbox) Afectadas: 1.2.0 y anteriores a 1.5.0
Según el registro de la vulnerabilidad en CVE.org, tal como lo publicó el fabricante. Confirma tu versión exacta en el aviso del fabricante.
Referencias
- Referencia en github.comgithub.com/googleapis/mcp-toolbox/pull/3454
Ver el texto original en inglés (CVE.org)
Missing Authorization in MCP Toolbox for Databases allows Arbitrary File Read and Write
Path Traversal and Missing Authorization in cloud-storage source in Google Cloud MCP Toolbox for Databases (googleapis/mcp-toolbox) versions 1.2.0 through 1.4.0 allows an unauthenticated remote attacker to exfiltrate host files to external Google Cloud Storage buckets and overwrite arbitrary local files via crafted tool invocation parameters.