CVE-2025-68145 in servers
Riassunto
di VulDB • 29/07/2026
In mcp-server-git nelle versioni precedenti alla 2025.12.17, quando il server viene avviato con l'opzione --repository per limitare le operazioni a un percorso di repository specifico, non veniva validato che gli argomenti repo_path nelle chiamate successive agli strumenti fossero effettivamente all'interno di tale percorso configurato. Ciò potrebbe consentire alle chiamate degli strumenti di operare su altri repository accessibili al processo del server. La correzione aggiunge una convalida dei percorsi che risolve sia il repository configurato sia il percorso richiesto (seguendo i collegamenti simbolici) e verifica che il percorso richiesto si trovi all'interno del repository consentito prima di eseguire qualsiasi operazione git. Si consiglia agli utenti di effettuare l'aggiornamento alla versione 2025.12.17 al momento della sua pubblicazione per risolvere questo problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.