---
title: "agent ของ Supabase MCP ทำ token รั่วผ่าน ticket ฝ่ายสนับสนุน · DotsAgent"
description: "prompt injection ใน ticket ฝ่ายสนับสนุนทำให้ agent ของ Cursor ซึ่งเชื่อมต่อกับ Supabase MCP ด้วยคีย์ service_role อ่านตาราง token สำหรับ integration และทำข้อมูลรั่วไหล"
url: https://dotsagent.io/th/security/incidents/2025-07-supabase-mcp-token-leak
---

กรกฎาคม 2568

# agent ของ Supabase MCP ทำ token รั่วผ่าน ticket ฝ่ายสนับสนุน

prompt injection ใน ticket ฝ่ายสนับสนุนทำให้ agent ของ Cursor ซึ่งเชื่อมต่อกับ Supabase MCP ด้วยคีย์ service_role อ่านตาราง token สำหรับ integration และทำข้อมูลรั่วไหล

## เกิดอะไรขึ้น

ในเดือนกรกฎาคม 2025 General Analysis สาธิตการโจมตีนักพัฒนาที่ใช้ Cursor ร่วมกับเซิร์ฟเวอร์ Supabase MCP ผู้โจมตีส่ง ticket ฝ่ายสนับสนุนที่มีคำสั่งมุ่งเป้าไปยัง agent เมื่อ agent ประมวลผล ticket ก็ทำตามคำสั่งเหล่านั้น

agent เชื่อมต่อด้วยคีย์ service_role ซึ่งข้ามการบังคับใช้ความปลอดภัยระดับแถวได้ agent อ่านตาราง token สำหรับ integration แล้วส่งเนื้อหาในตารางให้ผู้โจมตี

## เหตุใดจึงโจมตีสำเร็จ

Simon Willison เรียกกรณีนี้ว่า lethal trifecta แบบฉบับตำรา: ข้อมูลส่วนตัวที่ป้องกันด้วยคีย์ซึ่งไม่สนการบังคับใช้ความปลอดภัยระดับแถว ข้อความที่ไม่น่าเชื่อถือจากลูกค้า และช่องทางที่ทำให้ข้อมูลรั่วออกไปได้ การตัดองค์ประกอบใดองค์ประกอบหนึ่งออกจะทำให้การโจมตีไม่สำเร็จ

## สิ่งที่ควรทำ

- ห้ามให้ agent ใช้คีย์ service_role ให้เชื่อมต่อแบบอ่านอย่างเดียวและจำกัดขอบเขตไว้ที่โปรเจกต์เดียว
- อย่าให้ agent ที่อ่านข้อความจากลูกค้าเข้าถึงข้อมูล production
- กำหนดให้อนุมัติด้วยตนเองก่อนเรียกใช้เครื่องมือฐานข้อมูลทุกครั้ง
- ถือว่าเนื้อหาใน ticket และฟอร์มเป็นข้อมูลนำเข้าที่ไม่น่าเชื่อถือ

[ใช้ข้อมูลรับรองสิทธิ์ขั้นต่ำ](https://dotsagent.io/th/security#leastPrivilege)[ตัดวงจรสามปัจจัยอันตราย](https://dotsagent.io/th/security#lethalTrifecta)[กำหนดให้อนุมัติก่อนการกระทำที่มีผลสำคัญ](https://dotsagent.io/th/security#humanApproval)

- [EscapeRoute: การหลุดออกจาก sandbox ของเซิร์ฟเวอร์ Filesystem MCP](https://dotsagent.io/th/security/incidents/2025-07-filesystem-mcp-escaperoute)

- [proxy ของ MCP Inspector เปิดช่องให้รันโค้ดจากเบราว์เซอร์ได้](https://dotsagent.io/th/security/incidents/2025-06-mcp-inspector-rce)

[ทำตามรายการตรวจสอบความปลอดภัย →](https://dotsagent.io/th/security/checklist)

## แหล่งที่มา

1. [generalanalysis.com](https://generalanalysis.com/blog/supabase-mcp-blog)/blog/supabase-mcp-blog
2. [simonwillison.net](https://simonwillison.net/2025/Jul/6/supabase-mcp-lethal-trifecta/)/2025/Jul/6/supabase-mcp-lethal-trifecta/

แหล่งอ้างอิงอิสระสำหรับผู้สร้าง AI agent ไม่มีส่วนเกี่ยวข้องกับผู้ให้บริการที่กล่าวถึง

© 2026 DotsAgent · ตรวจสอบข้อมูลเมื่อ 1 ตุลาคม 2569