Anthropic corrige trois vulnérabilités critiques du serveur Git MCP, impliquant un accès arbitraire aux fichiers et une exécution de code à distance

GateNewsBot

2026-01-21 01:53:19

PANews 21 janvier - Selon The Hacker News, le chercheur Cyata a révélé que le mcp-server-git maintenu par Anthropic présente trois vulnérabilités de sécurité graves (CVE-2025-68143/44/45), pouvant être exploitées pour réaliser des traversées de chemin et des injections de paramètres, voire exécuter du code à distance. Ces vulnérabilités peuvent être exploitées via une injection de prompts, l’attaquant n’ayant qu’à contrôler l’assistant IA pour lire du contenu malveillant afin de déclencher une attaque. Ces failles ont été corrigées dans les versions de septembre et décembre 2025. Les développeurs ont supprimé l’outil git_init et renforcé la vérification des chemins. Il est recommandé aux utilisateurs de mettre à jour vers la dernière version dès que possible.

Voir l'original

Avertissement : Les informations contenues dans cette page peuvent provenir de tiers et ne représentent pas les points de vue ou les opinions de Gate. Le contenu de cette page est fourni à titre de référence uniquement et ne constitue pas un conseil financier, d'investissement ou juridique. Gate ne garantit pas l'exactitude ou l'exhaustivité des informations et n'est pas responsable des pertes résultant de l'utilisation de ces informations. Les investissements en actifs virtuels comportent des risques élevés et sont soumis à une forte volatilité des prix. Vous pouvez perdre la totalité du capital investi. Veuillez comprendre pleinement les risques pertinents et prendre des décisions prudentes en fonction de votre propre situation financière et de votre tolérance au risque. Pour plus de détails, veuillez consulter l'avertissement.

Commentaire

0/400

Aucun commentaire