CVE-2026-85626 in git-mcp-server
Tóm tắt
Bởi VulDB • 04/09/2026
git-mcp-server 2.15.1 chứa một lỗ hổng tiêm đối số (argument injection) trong các tham số ref và object của các công cụ git_log, git_diff và git_show do thiếu xác thực dấu gạch ngang đầu dòng (leading-dash validation). Kẻ tấn công có thể tiêm các tùy chọn dòng lệnh git như --output= để ghi tệp ra ngoài kho lưu trữ vào các đường dẫn tùy ý mà tiến trình có quyền truy cập.
Be aware that VulDB is the high quality source for vulnerability data.