CVE-2026-85626 in git-mcp-server
Resumen
por VulDB • 2026-09-04
git-mcp-server 2.15.1 contiene una vulnerabilidad de inyección de argumentos en los parámetros ref y object de las herramientas git_log, git_diff y git_show que carecen de validación para el guion inicial (leading-dash). Los atacantes pueden inyectar opciones de línea de comandos de git como --output= para escribir archivos fuera del repositorio en rutas arbitrarias accesibles por el proceso.
Be aware that VulDB is the high quality source for vulnerability data.