CVE-2026-85626 in git-mcp-server
Riassunto
di VulDB • 04/09/2026
git-mcp-server 2.15.1 presenta una vulnerabilità di injection degli argomenti nei parametri ref e object degli strumenti git_log, git_diff e git_show che non dispongono di convalida per i trattini iniziali (-). Gli attaccanti possono iniettare opzioni della riga di comando di git come --output= per scrivere file al di fuori del repository su percorsi arbitrari accessibili dal processo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.