ملف supabase-mcp-cursor-token-leakحقن الأوامرالولايات المتحدة
حقن أوامر في تذكرة دعم يجعل Cursor مع Supabase MCP يفرّغ رموز التكامل
أظهرت General Analysis أن تذكرة دعم تحوي تعليمات مخفية يمكنها جعل وكيل Cursor، المتصل بـ Supabase عبر MCP بدور خدمة، يقرأ جدول integration_tokens ويكتب الأسرار في التذكرة.
متوسطةهجوم على الذكاء الاصطناعيالحالة: تم الترقيعملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 6 يوليو 2025
- الموقع
- الولايات المتحدة
- الهدف
- خادم Supabase MCP المستخدم من Cursor
- الخطورة
- متوسطة
- الجهة المنفذة
- General Analysis
- نوع الجهة
- باحثون أمنيون
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- لا يوجد
ماذا حدث
أظهرت General Analysis أن تذكرة دعم تحوي تعليمات مخفية يمكنها جعل وكيل Cursor، المتصل بـ Supabase عبر MCP بدور خدمة، يقرأ جدول integration_tokens ويكتب الأسرار في التذكرة.
الأثر: أُثبت تسريب رموز التكامل من مشروع اختباري؛ وينطبق النمط على أي وكيل بوصول بدور الخدمة إلى قاعدة البيانات
من نفّذها
الجهة: General Analysis
الإسناد: إثبات مفهوم علني؛ وردّت Supabase بوثائق وتغييرات في الإعدادات الافتراضية
الدافع: بحث أمني
كيف حدثت
أسلوب الهجوم: حقن أوامر غير مباشر في نص تذكرة يقدمه المستخدم ويعالجه وكيل بوصول مميز إلى قاعدة البيانات وقدرة على الكتابة
السبب الجذري: عمل اتصال MCP بدور يتجاوز الأمان على مستوى الصفوف ويستطيع قراءة الجداول الخاصة وكتابة سجلات يراها المهاجم
التسلسل الزمني
- General Analysis تنشر العرض التوضيحي
- Supabase تجعل وضع القراءة فقط المحدود بالمشروع الإعداد الافتراضي الموثق
الاستجابة
أوصت Supabase بوضع القراءة فقط وأضافت إرشادات؛ ولم يُبلَّغ عن اختراق لأي عميل
الحالة الراهنة: تم الترقيع
المصادر (تُفتح في تبويب جديد)
- Simon Willison simonwillison.net
- Simon Willison link blog feeds.simonwillison.net
الاستشهاد بهذا الملف
حقن أوامر في تذكرة دعم يجعل Cursor مع Supabase MCP يفرّغ رموز التكامل. AI Threat Watch, ملف supabase-mcp-cursor-token-leak, 6 يوليو 2025. https://aithreat.io/ar/cases/supabase-mcp-cursor-token-leak/
رابط دائم: https://aithreat.io/ar/cases/supabase-mcp-cursor-token-leak/