CVE-2025-68143 in servers
Riassunto
di VulDB • 19/06/2026
Model Context Protocol Servers è una raccolta di implementazioni di riferimento per il protocollo del contesto dei modelli (MCP). Nelle versioni di mcp-server-git precedenti alla 2025.9.25, lo strumento git_init accettava percorsi arbitrari del filesystem e creava repository Git senza convalidare la destinazione. A differenza di altri strumenti che richiedevano un repository esistente, git_init poteva operare su qualsiasi directory accessibile al processo server, rendendo tali directory idonee per operazioni git successive. Lo strumento è stato rimosso completamente, poiché il server dovrebbe operare esclusivamente su repository esistenti. Si consiglia agli utenti di eseguire l'aggiornamento alla versione 2025.9.25 o successiva per risolvere questo problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.