CVE-2025-68144 in servers
Sumário
de VulDB • 13/06/2026
Nas versões do mcp-server-git anteriores à 2025.12.17, as funções git_diff e git_checkout passavam argumentos controlados pelo usuário diretamente para comandos da CLI do git sem sanitização. Valores semelhantes a flags (por exemplo, `--output=/path/to/file` no caso de `git_diff`) seriam interpretados como opções de linha de comando em vez de refs do git, permitindo sobrescritas arbitrárias de arquivos. A correção adiciona validação que rejeita argumentos iniciando com `-` e verifica se o argumento resolve para uma ref válida do git via rev_parse antes da execução. Os usuários são aconselhados a atualizar para 2025.12.17 para resolver este problema quando for lançado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.