Anthropic官方Git MCP服务器存在多个安全漏洞，可实现文件读写和潜在的远程代码执行

时间：2026-01-21 09:13:57

　　消息，Anthropic 维护的官方 mcp-server-git 中发现三个安全漏洞。这些漏洞可被通过提示词注入攻击手段利用，攻击者在无需直接访问受害者系统的情况下，通过恶意 README 文件或受损网页即可触发漏洞。这些漏洞包括：CVE-2025-68143、CVE-2025-68145以及 CVE-2025-68144。若将这些漏洞与文件系统 MCP 服务器结合使用，攻击者可执行任意代码、删除系统文件，或将任意文件内容读取至大语言模型上下文中。Cyata 指出，由于 mcp-server-git 未对 repo_path 参数进行路径校验，攻击者可在系统任意目录创建 Git 仓库。此外，通过在。git/config 中配置清理过滤器，攻击者可在无需执行权限的情况下运行 Shell 命令。Anthropic 已于 2025 年 12 月 17 日分配 CVE 编号并提交修复补丁。建议用户将 mcp-server-git 更新至 2025.12.18 或更高版本。

上一篇：美媒：特朗普寻求对伊朗的“决定性”军事方案，选项包含政权更迭返回首页

下一篇：博尔纳从General Catalyst获得630万美元融资，用于其面向印度市场的语音编排平台。

热点推荐

1 韩国信用卡行业韩元稳定币联合技术验证

韩国信用卡行业围绕韩元稳定币开展的联合技术验证将于7月底结束，后续不再计划设立新的工...

2 RoboSense与Origen达成战略合作

消息，RoboSense速腾聚创期间正式达成战略合作。此次合作将充分发挥RoboSense在三维感知技术、...

3 电池消费税政策分步调整，新能源电池逐

消息，电池消费税政策将分步调整，部分新能源电池逐步恢复征收消费税。工信部表示，将加...

4 韩国金融监管机构调查40起加密市场操纵

消息，韩国金融服务委员会主席李玉元表示，自2024年以来，韩国金融当局已调查超过40起不公...

5 Solana未来三年可能的增长动力