PT-2025-51936
CVE-2025-68143
·
تاريخ النشر
2025-12-17
·
تاريخ التحديث
2026-07-07
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات mcp-server-git الأقدم من 2025.9.25
إصدارات mcp-server-git الأقدم من 2025.12.18
الوصف
تحتوي خوادم بروتوكول سياق النموذج (Model Context Protocol)، وتحديدًا المكون mcp-server-git، على ثغرة في الأداة
git init. قبل الإصدار 2025.9.25، كانت هذه الأداة تسمح بإنشاء مستودعات Git في مواقع عشوائية ضمن نظام الملفات دون التحقق اللازم. وكان ذلك يتيح إجراء عمليات في أي دليل يمكن لعملية الخادم الوصول إليه، مما قد يتيح إجراء عمليات git لاحقة في تلك الدلائل. تمت إزالة الأداة في الإصدارات اللاحقة، حيث إن الخادم مصمم للعمل فقط على المستودعات الموجودة. قد يؤدي استغلال هذه الثغرة، بالاقتران مع خادم Filesystem MCP، إلى الوصول غير المصرح به إلى الملفات وإمكانية تنفيذ التعليمات البرمجية عن بُعد. يمكن استغلال هذه الثغرة من خلال حقن موجه الأوامر عبر محتوى ضار، مثل ملفات README أو المشكلات (issues).التوصيات
إصدارات mcp-server-git الأقدم من 2025.9.25: قم بالتحديث إلى الإصدار 2025.9.25 أو أحدث.
إصدارات mcp-server-git الأقدم من 2025.12.18: قم بالتحديث إلى الإصدار 2025.12.18 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾