Anthropic MCP与Git服务器三漏洞解析：文件访问与代码执行风险
为了应对这些安全问题，该Python软件包现已移除可能引发路径遍历的工具git_init，并添加了额外的验证机制。建议所有用户尽快将软件包更新到最新版本，以获得全面的安全防护。
免费影视、动漫、音乐、游戏、小说资源长期稳定更新！ 👉 点此立即查看 👈
Anthropic维护的Git模型上下文协议（MCP）服务器mcp-server-git被披露存在三个安全漏洞，攻击者在特定条件下可利用这些漏洞读取或删除任意文件，甚至执行恶意代码。
Cyata研究员Yarden Porat在提供给网络安全媒体的报告中指出：“这些漏洞可以通过提示注入（prompt injection）被利用。这意味着，攻击者能够影响AI助手读取恶意内容（例如被篡改的README文件、植入恶意描述的问题说明或被入侵的网页），从而在不直接接触受害者系统的情况下，将这些漏洞武器化。”
mcp-server-git是一个Python软件包，也是一个MCP服务器。它提供了一组内置工具，允许大型语言模型（LLM）以编程方式读取、搜索和操作Git仓库。
这些安全问题已于2025年6月被报告给维护者，并在随后的2025年9月25日和2025年12月18日发布的版本中得到修复。具体漏洞包括：
CVE-2025-68143（CVSS评分：8.8[v3]/6.5[v4]）- git_init工具在创建仓库时未验证文件系统路径，导致路径遍历漏洞（已于2025年9月25日版本修复）。CVE-2025-68144（CVSS评分：8.1[v3]/6.4[v4]）- git_diff和git_checkout函数将用户控制的参数直接传递给git CLI命令，导致参数注入漏洞（已于2025年12月18日版本修复）。CVE-2025-68145（CVSS评分：7.1[v3]/6.3[v4]）- 使用--repository标志将操作限制到特定仓库路径时，缺乏路径验证导致的路径遍历漏洞（已于2025年12月18日版本修复）。成功利用上述漏洞可使攻击者将系统上的任何目录转换为Git仓库、利用空差异覆盖任意文件，以及访问服务器上的任何仓库。
根据Cyata记录的攻击场景，这三个漏洞可与文件系统MCP服务器串联使用。具体方式是向通常位于隐藏.git目录中的“.git/config”文件写入恶意配置，并借助提示注入触发git_init调用，最终实现远程代码执行。攻击步骤如下：
使用git_init在可写目录创建仓库。通过文件系统MCP服务器写入一个包含clean过滤器的恶意.git/config文件。编写.gitattributes文件，将过滤器应用于特定文件。创建包含恶意载荷的shell脚本。触发过滤器的文件。调用git_add执行clean过滤器，从而运行恶意载荷。作为应对措施，该软件包已移除git_init工具并增加额外验证以防止路径遍历。再次建议Python软件包用户更新至最新版本，以获得最佳防护。
Agentic AI安全公司Cyata的首席执行官兼联合创始人Shahar Tal表示：“这是一个标准的Git MCP服务器，是开发者期望会复用的参考实现。如果参考实现中的安全边界都遭到破坏，就表明整个MCP生态系统需要更深入的审查。这些不是边缘案例或特殊配置缺陷，而是开箱即用的真实漏洞。”
相关攻略
攻击者持续扫描互联网寻找未打补丁的基础设施，利用已知漏洞部署恶意软件或建立入侵企业网络的初始通道。 过时系统构成重大攻击面2026年3月23日，Shadowserver基金会在例行网络扫描中发现超过
工具采用基于标志位的输出控制机制，便于AI编程Agent将其作为子进程调用时，能高效解析输出而无需额外token开销。 工具概述密钥扫描已成为工程组织的标准实践，而Gitleaks是该领域应用最广泛
为应对风险，建议用户和企业采取以下措施：加强网络控制、避免OpenClaw默认管理端口暴露在互联网、采用容器隔离服务、避免明文存储凭证、仅从可信渠道下载技能模块、禁用技能自动更新功能，以及保持代理程
目前该漏洞尚无特定的威胁检测签名，因此主动打补丁和严格的权限管理至关重要。 漏洞概述Splunk发布紧急安全公告，警告用户其Enterprise和Cloud平台存在一个高危漏洞（CVE-2026-2
OpenAI称，该工具能建立对整个项目的上下文理解，从而专注于实际可被利用的漏洞，解决了应用安全团队长期面临的警报疲劳问题。 OpenAI新推出的应用安全Agent——Codex Security在
热门专题
热门推荐
三星电子计划在2030年前开发基于 forksheet 结构的 1nm SF1 0 工艺 近日，半导体制造领域传出重要技术进展。据《韩国经济日报》3月31日援引行业内部人士消息，三星电子晶圆代工厂已经制定了一项直至2030年的详细技术路线图。该计划的核心目标是，在2030年之前完成1纳米（1nm）级
4月1日消息，OPPO于今日在线上正式发布了新一代机型K15 Pro。该系列手机最受瞩目的核心卖点在于全系搭载了性能强劲的疾风散热引擎，通过主动散热技术大幅提升了手机在高负载状态下的性能表现。为了从
4月1日消息，为了有效应对全球存储市场的短缺危机，韩国两大芯片巨头三星电子与SK海力士不约而同地选择了加大对中国工厂的投入。据韩国媒体最新披露，这两大巨头已确定在2025年继续扩大在华投资规模。这一
4月1日消息，4月1日，界面新闻独家获悉，原特斯拉中国区总经理孔艳双已入职小米，将接替原小米汽车总监李晓锐负责汽车销售方面工作。孔艳双于3月初入职，处于工作交接期，目前小米内部并未正式发文通告其正式
笔记本电脑电池不耐用？酷睿 Ultra 三代轻薄本彻底解决续航难题 移动办公时，笔记本电脑续航时间短是许多用户的核心痛点。如今，搭载新一代处理器的轻薄本带来了突破性解决方案：华硕无畏 Pro16 2026 酷睿版。这款产品内置英特尔酷睿 Ultra7 356H 处理器，并配备高达 80Wh 的大容量