CVE-2025-68144 in servers
Resumen
por VulDB • 2026-05-15
En las versiones de mcp-server-git anteriores a 2025.12.17, las funciones git_diff y git_checkout pasaban argumentos controlados por el usuario directamente a los comandos de la CLI de git sin sanitización. Los valores similares a banderas (por ejemplo, `--output=/path/to/file` para `git_diff`) se interpretaban como opciones de línea de comandos en lugar de referencias de git, lo que permitía sobrescrituras arbitrarias de archivos. La corrección añade una validación que rechaza los argumentos que comienzan con `-` y verifica que el argumento se resuelva como una referencia de git válida mediante `rev_parse` antes de la ejecución. Se recomienda a los usuarios actualizar a la versión 2025.12.17 para resolver este problema cuando se lance.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.