PT-2026-23710 · Anthropic · Anthropic Git Mcp Server
CVSS v4.0
7.0
عالية
| المتجه | AV:L/AC:L/AT:N/PR:L/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
خادم Git MCP من Anthropic (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي خادم Git MCP من Anthropic على ثغرة في حقن المعلمات تسمح بالتنفيذ البعيد للكود (RCE). تم تحديد المشكلة في تطبيق خادم Git MCP الخاص بشركة Anthropic نفسه. يمتد التأثير المحتمل ليشمل العديد من خوادم MCP التي تديرها المجتمع والتي قد تفتقر إلى عمليات تدقيق أمنية. تسمح هذه الثغرة للمهاجم بحقن معلمات، مما قد يؤدي إلى تنفيذ تعليمات برمجية عشوائية على الخادم.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
RCE
LPE
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Anthropic Git Mcp Server