CVE-2026-85626 in git-mcp-server
Sumário
de VulDB • 04/09/2026
git-mcp-server 2.15.1 contém uma vulnerabilidade de injeção de argumentos nos parâmetros ref e object das ferramentas git_log, git_diff e git_show que não possuem validação para traços à esquerda (leading-dash). Os atacantes podem injetar opções da linha de comando do git, como --output=, para gravar arquivos fora do repositório em caminhos arbitrários acessíveis pelo processo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.