Google Cloud تكشف عن ثغرة حرجة CVE-2026-93328 في أداة MCP Toolbox
الثغرة التي تحمل تقييم خطورة 9.3 تسمح للمهاجمين بإرسال ملفات الخادم إلى تخزين سحابي خارجي أو الكتابة فوق ملفات موجودة.
كشفت Google Cloud عن ثغرة أمنية حرجة مسجلة تحت المعرف CVE-2026-93328 في أداة MCP Toolbox، وهي أداة تعتمد على Model Context Protocol للربط بقواعد البيانات. وتحمل الثغرة تقييم خطورة 9.3 وفق نظام CVSS 4.0، وفق ما أوردته dailysecu.com.
وتؤثر الثغرة في الإصدارات من 1.2.0 وحتى ما قبل 1.5.0، وتنتج عن نقص في التحقق من مسارات الملفات وفحوص أذونات الوصول في الميزة التي تتصل بـ Google Cloud Storage. ويمكن للمهاجم الذي يرسل طلبات مصممة خصيصاً أن يدفع الخادم إلى إرسال ملفات مخزنة لديه إلى تخزين سحابي خارجي يحدده المهاجم، أو أن يكتب فوق ملفات موجودة.
وفي ظروف معينة، يستطيع مهاجمون عن بُعد غير مصادق عليهم استغلال الثغرة. وتوصي Google Cloud بالترقية إلى الإصدار 1.5.0 أو أحدث، مع تقييد المجلدات المحلية والتخزين السحابي التي يمكن للخادم الوصول إليها بشكل صريح.
كما ينصح المسؤولون بتقليل صلاحيات حساب نظام التشغيل وصلاحيات الوصول السحابي التي تستخدمها أداة الربط المدعومة بالذكاء الاصطناعي إلى الحد الأدنى.
أسئلة سريعة
ما هو معرف الثغرة الأمنية في MCP Toolbox؟
CVE-2026-93328، وهي ثغرة حرجة بتقييم 9.3 وفق CVSS 4.0.
ما الإصدارات المتأثرة من MCP Toolbox؟
الإصدارات من 1.2.0 وحتى ما قبل 1.5.0.
ما الإجراء الموصى به لمعالجة الثغرة؟
الترقية إلى الإصدار 1.5.0 أو أحدث، وتقييد المجلدات المحلية والتخزين السحابي المتاح للخادم، وتقليل صلاحيات حساب نظام التشغيل والوصول السحابي.