CVE-2026-85626 in git-mcp-server
الملخص
بحسب VulDB • 04/09/2026
يحتوي git-mcp-server الإصدار 2.15.1 على ثغرة حقن وسائط (argument injection) في معاملات ref وobject الخاصة بأدوات git_log، وgit_diff، وgit_show، والتي تفتقر إلى التحقق من وجود شرطات بادئة (-). يمكن للمهاجمين حقن خيارات سطر الأوامر لـ git مثل --output= لكتابة ملفات خارج المستودع إلى مسارات عشوائية يمكن الوصول إليها بواسطة العملية.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.