Odaily Planet News: У офіційному mcp-server-git, який підтримується компанією Anthropic, виявлено три безпекових уразливості. Ці уразливості можуть бути використані для атаки методом вставки підказок, при якій зловмисник може викликати уразливості через поганий файл README або пошкоджений веб-сайт без безпосереднього доступу до системи жертви.
Ці уразливості включають CVE-2025-68143 (обмеження git_init), CVE-2025-68145 (обхід перевірки шляху) та CVE-2025-68144 (вставка параметрів у git_diff). У поєднанні з файловою системою MCP-сервера зловмисники можуть виконувати довільний код, видаляти системні файли або зчитувати вміст довільних файлів у контекст великого мовного моделю.
Cyata зазначає, що через те, що mcp-server-git не перевіряє параметр repo_path, зловмисники можуть створити репозиторій Git у довільному каталозі системи. Крім того, налаштовуючи фільтр очищення в .git/config, зловмисники можуть виконувати команди Shell без необхідності виконання дозволу. Anthropic призначив номер CVE 17 грудня 2025 року та подав патч-заповіт. Рекомендується оновити mcp-server-git до версії 2025.12.18 або вищої. (cyata)