PulseAugur
中
实时 05:56:27
English(EN) A nested .git file let the Git MCP server out of its --repository until 2026.10.28. Which version does your uvx run?

mcp-server-git 漏洞允许在 2026.10.28 之前逃离仓库

作者 PulseAugur 编辑部 · [1 个来源] ·

mcp-server-git 工具中的一个安全漏洞允许它访问指定边界之外的仓库，该漏洞一直存在直到 2026.10.28 版本。该漏洞（标识为 GHSA-w766-5x43-whvw）由 ShieldPi 报告，评级为中等。它利用了 Git 的一个特性，即嵌套的 .git 文件可以将服务器重定向到意外的仓库，从而允许未经授权地读取和修改外部内容。这是 mcp-server-git 的第三份此类公告，凸显了其仓库限制方面存在一系列问题。 AI

影响 Git 工具中的安全漏洞可能会影响依赖代码仓库的 AI 开发工作流程。

排序理由 特定软件工具的安全漏洞披露。

在 dev.to — MCP tag 阅读 →

AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →

mcp-server-git 漏洞允许在 2026.10.28 之前逃离仓库

本文如何被排名

Signal score
12 / 100
Composite score across the factors below. Higher = stronger signal that this story matters right now.
Newsworthiness bucket
Tool
特定软件工具的安全漏洞披露。
Source corroboration
Single-source cluster
Only one publisher covered this so far. Single-source stories can still rank when the publisher is high-authority, but they lack cross-source corroboration.
Topics
product
Editorial topic classification. Feeds into how the story surfaces on /topic/<slug> hub pages and into the per-entity coverage mix.
AI-industry relevance
High
Clearly on-topic for AI-industry coverage.
Story freshness
Breaking (< 6h)
Fresh story with cross-source coverage still developing. Ranking may shift as more sources report.

完整方法见我们的编辑标准。

报道来源 [1]

  1. dev.to — MCP tag TIER_1 English(EN) · Rulestack ·

    嵌套的 .git 文件使 Git MCP 服务器在 2026.10.28 之前离开了其 --repository。您的 uvx 运行的是哪个版本？

    <blockquote> <p><code>mcp-server-git --repository &lt;path&gt;</code> is the one setting that keeps the reference Git MCP server inside a single repository. An advisory published on 2026-10-28 showed that a nested directory with a <code>.git</code> file pointing elsewhere let too…

相关实体

相关话题