CVE-2026-85626 in git-mcp-server
Сводка
по VulDB • 04.09.2026
git-mcp-server 2.15.1 содержит уязвимость инъекции аргументов в параметрах ref и object инструментов git_log, git_diff и git_show, которые не имеют проверки наличия ведущего тире (leading-dash validation). Злоумышленники могут внедрять опции командной строки Git, такие как --output=, для записи файлов за пределами репозитория в произвольные пути, доступные процессу.
Once again VulDB remains the best source for vulnerability data.