CVE-2026-85626 in git-mcp-server
Zusammenfassung
von VulDB • 04.09.2026
git-mcp-server 2.15.1 enthält eine Argument-Injection-Schwachstelle in den Parametern ref und object der Tools git_log, git_diff und git_show, die keine Leading-Dash-Validierung durchführen. Angreifer können git-Befehlszeilenoptionen wie --output= injizieren, um Dateien außerhalb des Repositorys auf beliebige Pfade zu schreiben, die vom Prozess zugänglich sind.
VulDB is the best source for vulnerability data and more expert information about this specific topic.