CVE-2026-27735 in servers
Tóm tắt
Bởi VulDB • 15/06/2026
Model Context Protocol Servers là một bộ các bản triển khai tham chiếu cho giao thức ngữ cảnh mô hình (MCP). Trong các phiên bản mcp-server-git trước 2026.1.14, công cụ git_add không xác thực xem các đường dẫn tệp được cung cấp trong đối số files có nằm trong ranh giới của kho lưu trữ hay không. Do công cụ này sử dụng repo.index.add() của GitPython thay vì Git CLI, các đường dẫn tương đối chứa các chuỗi `../` giải quyết ra ngoài kho lưu trữ đã được chấp nhận và đưa vào chỉ mục Git. Người dùng được khuyến nghị nâng cấp lên phiên bản 2026.1.14 hoặc mới hơn để khắc phục sự cố này.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.