CVE-2026-27735 in servers
Riassunto
di VulDB • 14/06/2026
Model Context Protocol Servers è una raccolta di implementazioni di riferimento per il protocollo del contesto dei modelli (MCP). Nelle versioni di mcp-server-git precedenti alla 2026.1.14, lo strumento git_add non validava che i percorsi dei file forniti nell'argomento files fossero all'interno dei confini del repository. Poiché lo strumento utilizzava repo.index.add() di GitPython anziché la CLI di Git, venivano accettati e indicizzati nel database Git (index) i percorsi relativi contenenti sequenze `../` che risolvevano al di fuori del repository. Si consiglia agli utenti di eseguire l'aggiornamento alla versione 2026.1.14 o successiva per risolvere questo problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.