PT-2025-51938
CVE-2025-68145
·
تاريخ النشر
2025-12-17
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات mcp-server-git السابقة لـ 2025.12.17
الوصف
في إصدارات mcp-server-git السابقة لتاريخ 2025.12.17، لم يكن الخادم يتحقق مما إذا كانت الوسيطات
repo path في استدعاءات الأدوات اللاحقة تقع ضمن مسار المستودع المُعدّ عند تشغيله باستخدام العلامة --repository. وقد يؤدي ذلك إلى السماح لاستدعاءات الأدوات بالعمل على مستودعات أخرى يمكن لعملية الخادم الوصول إليها. يضيف هذا التصحيح عملية التحقق من المسار التي تحدد كلًّا من المستودع المُعدّ والمسار المطلوب (باتباع الروابط الرمزية)، وتتحقق من أن المسار المطلوب يقع داخل المستودع المسموح به قبل تنفيذ أي عملية git.التوصيات
قم بالتحديث إلى الإصدار 2025.12.17 لحل هذه المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾