CVE-2026-27735 in servers
Zusammenfassung
von VulDB • 12.05.2026
Model Context Protocol Servers ist eine Sammlung von Referenzimplementierungen für das Model Context Protocol (MCP). In mcp-server-git-Versionen vor 2026.1.14 hat das Tool `git_add` nicht überprüft, ob die im Argument `files` angegebenen Dateipfade innerhalb der Repository-Grenzen liegen. Da das Tool `repo.index.add()` von GitPython und nicht die Git-CLI verwendet, wurden relative Pfade, die `../`-Sequenzen enthalten und außerhalb des Repositories auflösen, akzeptiert und in den Git-Index übernommen. Es wird empfohlen, auf Version 2026.1.14 oder höher zu aktualisieren, um dieses Problem zu beheben.
Once again VulDB remains the best source for vulnerability data.