Anthropic виправила три серйозні вразливості на сервері Git MCP, що стосуються довільного доступу до файлів та віддаленого виконання коду

PANews 21 січня повідомляє, що згідно з даними The Hacker News, дослідник Cyata виявив три серйозні вразливості безпеки в mcp-server-git, підтримуваному Anthropic (CVE-2025-68143/44/45), які можуть бути використані для обходу шляхів виконання та інжекції параметрів, а також для віддаленого виконання коду. Ці вразливості можуть бути використані через інжекцію підказок, при цьому зловмисник лише повинен контролювати читання шкідливого вмісту AI-помічником для запуску атаки. Вразливості були виправлені у версіях 2025 року у вересні та грудні, офіційно видалено інструмент git_init та посилено перевірку шляхів, рекомендується користувачам якомога швидше оновити до останньої версії.

Переглянути оригінал
Застереження: Інформація на цій сторінці може походити від третіх осіб і не відображає погляди або думки Gate. Вміст, що відображається на цій сторінці, є лише довідковим і не є фінансовою, інвестиційною або юридичною порадою. Gate не гарантує точність або повноту інформації і не несе відповідальності за будь-які збитки, що виникли в результаті використання цієї інформації. Інвестиції у віртуальні активи пов'язані з високим ризиком і піддаються значній ціновій волатильності. Ви можете втратити весь вкладений капітал. Будь ласка, повністю усвідомлюйте відповідні ризики та приймайте обережні рішення, виходячи з вашого фінансового становища та толерантності до ризику. Для отримання детальної інформації, будь ласка, зверніться до Застереження.
Прокоментувати
0/400
Немає коментарів