CVE-2025-68144

إصدارات mcp-server-git السابقة لـ 2025.12.17

لم تقم الدالتان git diff وgit checkout في mcp-server-git بتنقية المعلمات التي يقدمها المستخدم بشكل صحيح قبل تمريرها إلى أوامر git CLI. وعلى وجه التحديد، تم التعامل مع القيم الشبيهة بالعلامات، مثل --output=/path/to/file المستخدمة مع git diff، على أنها خيارات سطر الأوامر بدلاً من مراجع git، مما قد يسمح بالكتابة فوق الملفات بشكل تعسفي. يضيف الإصلاح عملية تحقق لرفض الوسيطات التي تبدأ بـ «-» والتأكد من أن الوسيطات تُحل إلى مراجع git صالحة باستخدام rev parse قبل التنفيذ.

قم بالتحديث إلى الإصدار 2025.12.17 لحل هذه المشكلة.