利用Supabase MCP漏洞泄露私有SQL表格

研究人员发现了一种利用Supabase的MCP集成漏洞泄露开发者私有SQL表格的方法。攻击者通过精心设计的支持工单消息，诱导LLM助手执行SQL查询，从而绕过行级安全机制，读取敏感数据如OAuth令牌。该漏洞源于LLM助手拥有过高的数据库访问权限（service_role）以及对用户提交内容的盲目信任。缓解措施包括尽可能使用只读模式以及添加提示注入过滤器。