Odaily স্পেস ডেইলি বার্তা অনুযায়ী, Anthropic দ্বারা পরিচালিত সংস্থানের একটি অফিসিয়াল mcp-server-git তে তিনটি নিরাপত্তা সমস্যা আবিষ্কৃত হয়েছে। এই সমস্যাগুলি প্রম্পট ইনজেকশন আক্রমণের মাধ্যমে ব্যবহার করা যেতে পারে, যার ফলে আক্রমণকারীরা কোনও শিকারের সিস্টেমে সরাসরি প্রবেশ না করেই ক্ষতিকর README
এই স্থাপত্যগুলি নিম্নলিখিতগুলি অন্তর্ভুক্ত করে: CVE-2025-68143 (অসীমিত git_init), CVE-2025-68145 (পাথ যাচাইয়ের প্রতিরোধ) এবং CVE-2025-68144 (git_diff এর প্যারামিটার ইনজেকশন)। এই স্থাপত্যগুলি ফাইল সিস্টেম এমসিপি সার্ভারের সাথে ব্যবহার করা হলে, আক্রমণকারীদের যেকোনো কোড নির্বাহ করা, সিস্টেম ফাইলগুলি মুছে ফেলা বা যেকোনো ফাইলের বিষয়বস্তু বড় ভাষা মডেল পরিপ্রেক্ষিতে পড়ার অনুমতি দেওয়া হবে।
সাইয়াতা মন্তব্য করেছে যে mcp-server-git repo_path প্যারামিটারের জন্য পাথ যাচাইকরণ না করার কারণে আক্রমণকারীদের সিস্টেমের যে কোনও ডিরেক্টরিতে জিটি রিপোজিটরি তৈরি করতে দেয়। এছাড়া, .git/config এ পরিষ্কার ফিল্টার কনফিগার করে আক্রমণকারীরা এক্সিকিউট করার অনুমতি ছাড়াই শেল কমান্ড চালাতে পারে। এনথ্রোপিক 2025 সালের 12 ডিসেম্বর 17 তারিখে সিভি নম্বর বরাদ্দ করেছে এবং সংশোধন প্যাচ জমা দিয়েছে। ব্যবহারকারীদের ম্যাকপি-সার্ভার-জিটি 2025.12.18 বা তার বেশি সংস্করণে আপডেট করার পরামর্শ দেওয়া হয়েছে। (সাইয়াতা)