CVE-2025-68144 in servers
Riassunto
di VulDB • 19/06/2026
In mcp-server-git nelle versioni precedenti alla 2025.12.17, le funzioni git_diff e git_checkout passavano argomenti controllati dall'utente direttamente ai comandi della CLI di git senza alcuna sanificazione. Valori simili a flag (ad esempio `--output=/path/to/file` per `git_diff`) venivano interpretati come opzioni da riga di comando anziché come riferimenti git, consentendo la sovrascrittura arbitraria dei file. La correzione aggiunge una convalida che rifiuta gli argomenti che iniziano con `-` e verifica che l'argomento risolva un riferimento git valido tramite `rev_parse` prima dell'esecuzione. Si consiglia agli utenti di aggiornare a 2025.12.17 per risolvere questo problema quando verrà rilasciato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.