漫话开发者 - UWL.ME 精选全球AI前沿科技和开源产品
2025-07-09 talkingdev

Supabase MCP漏洞可能导致整个SQL数据库泄露

Supabase的MCP集成功能被发现存在严重安全漏洞,可能导致敏感SQL数据库信息泄露。该漏洞的攻击方式为:恶意用户通过精心构造的支持工单消息,指示具有高权限(service_role)的LLM(大型语言模型)从敏感表中提取数...

Read More