Anthropic官方Git MCP服务器存在多个安全漏洞，可实现文件读写和潜在的远程代码执行

时间：2026-01-21 09:13:57

　　消息，Anthropic 维护的官方 mcp-server-git 中发现三个安全漏洞。这些漏洞可被通过提示词注入攻击手段利用，攻击者在无需直接访问受害者系统的情况下，通过恶意 README 文件或受损网页即可触发漏洞。这些漏洞包括：CVE-2025-68143、CVE-2025-68145以及 CVE-2025-68144。若将这些漏洞与文件系统 MCP 服务器结合使用，攻击者可执行任意代码、删除系统文件，或将任意文件内容读取至大语言模型上下文中。Cyata 指出，由于 mcp-server-git 未对 repo_path 参数进行路径校验，攻击者可在系统任意目录创建 Git 仓库。此外，通过在。git/config 中配置清理过滤器，攻击者可在无需执行权限的情况下运行 Shell 命令。Anthropic 已于 2025 年 12 月 17 日分配 CVE 编号并提交修复补丁。建议用户将 mcp-server-git 更新至 2025.12.18 或更高版本。

上一篇：美媒：特朗普寻求对伊朗的“决定性”军事方案，选项包含政权更迭返回首页

下一篇：博尔纳从General Catalyst获得630万美元融资，用于其面向印度市场的语音编排平台。

热点推荐

1 美司法部长宣布弗吉尼亚东区代理检察官

消息，据彭博社发推称：美国弗吉尼亚东区临时检察官林赛哈利根因面临争议，已在美国司法...

2 Bitget PoolX 将上线 IMU，锁仓 ETH 解锁 600 万

消息，Bitget PoolX 将上线项目 IMU，锁仓 ETH 解锁 6,000,000 枚 IMU，个人锁仓上限 1,500 枚 ETH。锁仓...

3 陈茂波：预计今年稍后发出稳定币牌照，

香港财政司司长陈茂波昨日继续在瑞士达沃斯参与世界经济论坛年会的活动，早上出席国务院...

4 博尔纳从General Catalyst获得630万美元融资，

印度语音AI初创公司Bolna致力于打造语音代理编排平台，近日完成由General Catalyst领投的630万美元...

5 Anthropic官方Git MCP服务器存在多个安全漏洞