ओडेली प्लैनेट डेली न्यूज़ः एंथ्रोपिक द्वारा रखरखाव किए गए औपचारिक mcp-server-git में तीन सुरक्षा खामियां पाई गई हैं। इन खामियों का उपयोग प्रॉम्प्ट इन्जेक्शन हमलों के माध्यम से किया जा सकता है, जिसके माध्यम से हमलावर बिना पीड़ित प्रणाली में सीधा प्रवेश किए बुराईपूर्ण पठनीय फ़ाइल या क्षतिग्रस्त वेब पृष्ठ के मा�
इनमें से खामियां शामिल हैं: CVE-2025-68143 (अप्रतिबंधित git_init), CVE-2025-68145 (पाथ वेरिफिकेशन बायपास) और CVE-2025-68144 (पैरामीटर इंजेक्शन git_diff में)। यदि इन खामियों का उपयोग फ़ाइल सिस्टम MCP सर्वर के साथ किया जाता है, तो हम अनियंत्रित कोड के कार्यान्वयन, सिस्टम फ़ाइलों के हटाने और बड़े भाषा मॉडल के संदर्भ में किसी भी फ़ाइल के सामग्री के पठन के लिए उपयोग किया जा सकता है।
साइटा ने बताया कि क्योंकि mcp-server-git ने repo_path पैरामीटर के लिए पथ वैधता की जांच नहीं की, हमलावर किसी भी निकाय पर गिट रिपॉजिटरी बना सकते हैं। इसके अलावा, .git/config में सफाई फ़िल्टर कॉन्फ़िगर करके, हमलावर शेल कमांड बिना निष्पादन अधिकार के चला सकते हैं। एंथ्रोपिक ने 17 दिसंबर 2025 को सीवीई संख्या आवंटित की और ठीक करने के लिए एक पैच प्रस्तुत किया। उपयोगकर्ताओं को mcp-server-git को 2025.12.18 या उससे अधिक संस्करण में अपग्रेड करने की सलाह दी जाती है। (साइटा)