🇰🇷 한글 설명
Google Cloud Run MCP 1.11.0 이전 버전에는 버킷 스쿼팅 취약점이 존재합니다. 공격자는 이를 이용해 독점 소스 코드를 가로채고 접근할 수 있으며, 임의 코드 실행과 데이터 유출이 가능합니다. 사용자는 1.11.0 이상으로 업그레이드해야 합니다.
💡 쉬운 설명
Google Cloud Run MCP의 오래된 버전에서 공격자가 저장소 이름을 선점해 중요한 소스 코드를 빼내거나 악성 코드를 실행할 수 있습니다. 1.11.0 이상 버전으로 업데이트하면 해결됩니다.
🇺🇸 원문 (English)
Bucket Squatting in Google Cloud Run MCP versions prior to 1.11.0 on Google Cloud Platform allows an attacker to intercept and access proprietary source code, execute arbitrary code and exfiltrate data.
Users must upgrade to Cloud Run MCP version 1.11.0 or later.
📍 영향받는 시스템
Google Cloud Run MCP 1.11.0 이전 버전 (Google Cloud Platform)
⚔️ 공격 벡터
공격자가 취약한 버킷 이름을 선점(버킷 스쿼팅)하여 클라이언트가 가져오는 소스 코드나 리소스를 가로채고 악성 코드를 주입
🛡️ 대응 방법
Cloud Run MCP를 1.11.0 이상 버전으로 업그레이드
🔧 검증 코드
출력된 버전이 1.11.0 미만이면 취약하므로 즉시 업그레이드가 필요하고, 1.11.0 이상이거나 결과가 없으면 해당 패키지가 설치되지 않았거나 안전한 버전입니다.
pip show cloud-run-mcp 2>/dev/null | grep -i version || npm ls -g 2>/dev/null | grep -i cloud-run-mcp
💻 영향받는 소프트웨어
VMware Telco Cloud Platform