---
title: "وكيل Supabase MCP يسرّب tokens عبر تذكرة دعم · DotsAgent"
description: "دفع prompt injection في تذكرة دعم وكيل Cursor المتصل بـ Supabase MCP باستخدام مفتاح service_role إلى قراءة جدول tokens التكاملات وتسريب محتوياته."
url: https://dotsagent.io/ar/security/incidents/2025-07-supabase-mcp-token-leak
---

يوليو 2025

# وكيل Supabase MCP يسرّب tokens عبر تذكرة دعم

دفع prompt injection في تذكرة دعم وكيل Cursor المتصل بـ Supabase MCP باستخدام مفتاح service_role إلى قراءة جدول tokens التكاملات وتسريب محتوياته.

## ما الذي حدث

في يوليو 2025، عرضت General Analysis هجومًا استهدف مطورًا يستخدم Cursor مع خادم Supabase MCP. أرسل المهاجم تذكرة دعم تتضمن تعليمات موجّهة إلى الوكيل. وعندما عالج الوكيل التذكرة، اتبع تلك التعليمات.

كان الوكيل متصلًا باستخدام مفتاح service_role، الذي يتجاوز أمان مستوى الصفوف. فقرأ جدولًا يحتوي على tokens التكاملات وسرّب محتوياته إلى المهاجم.

## لماذا نجح الهجوم

وصفها Simon Willison بأنها مثال نموذجي على الثلاثية الفتّاكة: بيانات خاصة محمية بمفتاح يتجاوز أمان مستوى الصفوف، ونص غير موثوق من العملاء، ومسار لإخراج البيانات. إزالة أي عنصر من هذه العناصر الثلاثة تُفشل الهجوم.

## ما ينبغي فعله

- لا تمنح الوكيل مفتاح service_role أبدًا؛ وصّله بصلاحية القراءة فقط، مع قصر نطاقه على مشروع واحد.
- أبعد الوكلاء الذين يقرؤون نصوص العملاء عن بيانات الإنتاج.
- اشترط موافقة يدوية على كل استدعاء لأداة قاعدة بيانات.
- تعامل مع محتوى التذاكر والنماذج بوصفه مدخلات غير موثوقة.

[استخدم بيانات اعتماد بأقل صلاحيات](https://dotsagent.io/ar/security#leastPrivilege)[اكسر الثلاثية الفتاكة](https://dotsagent.io/ar/security#lethalTrifecta)[اشترط الموافقة على الإجراءات ذات العواقب](https://dotsagent.io/ar/security#humanApproval)

- [EscapeRoute: تجاوز عزل sandbox في خادم Filesystem MCP](https://dotsagent.io/ar/security/incidents/2025-07-filesystem-mcp-escaperoute)

- [أتاح وكيل MCP Inspector تنفيذ تعليمات برمجية عن بُعد عبر المتصفح](https://dotsagent.io/ar/security/incidents/2025-06-mcp-inspector-rce)

[اتبع قائمة التحقق الأمنية →](https://dotsagent.io/ar/security/checklist)

## المصادر

1. [generalanalysis.com](https://generalanalysis.com/blog/supabase-mcp-blog)/blog/supabase-mcp-blog
2. [simonwillison.net](https://simonwillison.net/2025/Jul/6/supabase-mcp-lethal-trifecta/)/2025/Jul/6/supabase-mcp-lethal-trifecta/

مرجع مستقل لمطوّري وكلاء الذكاء الاصطناعي. لا تربطنا أي علاقة بأي من المورّدين المذكورين هنا.

© 2026 DotsAgent · تم التحقق من المعلومات في 1 أكتوبر 2026