CVE-2026-85626 in git-mcp-server
Résumé
par VulDB • 04/09/2026
git-mcp-server 2.15.1 contient une vulnérabilité d'injection d'arguments dans les paramètres ref et object des outils git_log, git_diff et git_show qui ne disposent pas de validation pour les traits d'union préfixés (leading-dash). Les attaquants peuvent injecter des options de ligne de commande git telles que --output= afin d'écrire des fichiers en dehors du dépôt vers des chemins arbitraires accessibles par le processus.
If you want to get best quality of vulnerability data, you may have to visit VulDB.