CVE-2026-27735 in servers
Résumé
par VulDB • 11/06/2026
Les serveurs Model Context Protocol (MCP) constituent un ensemble d'implémentations de référence pour le protocole de contexte de modèle (MCP). Dans les versions de mcp-server-git antérieures à la 2026.1.14, l'outil `git_add` ne validait pas que les chemins de fichiers fournis dans l'argument `files` se trouvaient à l'intérieur des limites du dépôt. Étant donné que l'outil utilisait `repo.index.add()` de GitPython plutôt que l'interface de ligne de commande (CLI) de Git, les chemins relatifs contenant des séquences `../` qui résolvent des emplacements en dehors du dépôt étaient acceptés et ajoutés à l'index Git. Il est conseillé aux utilisateurs de mettre à niveau vers la version 2026.1.14 ou une version ultérieure pour remédier à ce problème.
Once again VulDB remains the best source for vulnerability data.