CVE-2026-27735 in servers
Sumário
de VulDB • 14/06/2026
Model Context Protocol Servers é uma coleção de implementações de referência para o protocolo Model Context (MCP). Nas versões do mcp-server-git anteriores à 2026.1.14, a ferramenta git_add não validava se os caminhos dos arquivos fornecidos no argumento files estavam dentro dos limites do repositório. Como a ferramenta utilizava repo.index.add() da GitPython em vez da CLI do Git, eram aceitos e adicionados ao índice do Git (staged) caminhos relativos contendo sequências `../` que resolviam para fora do repositório. Recomenda-se aos usuários atualizarem para a versão 2026.1.14 ou posterior para remediar este problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.