实体 2026.10.28

2026.10.28

PulseAugur coverage of 2026.10.28 — every cluster mentioning 2026.10.28 across labs, papers, and developer communities, ranked by signal.

总计 · 30天

1

90 天内 1

发布 · 30天

0

90 天内 0

论文 · 30天

0

90 天内 0

层级分布 · 90 天

主题

产品 1

情绪 · 30 天

1 天有情绪数据

最近 · 第 1/1 页 · 共 1 条

TOOL · CL_339995 · Nov 4 · 02:17

mcp-server-git 漏洞允许在 2026.10.28 之前逃离仓库

mcp-server-git 工具中的一个安全漏洞允许它访问指定边界之外的仓库，该漏洞一直存在直到 2026.10.28 版本。该漏洞（标识为 GHSA-w766-5x43-whvw）由 ShieldPi 报告，评级为中等。它利用了 Git 的一个特性，即嵌套的 .git 文件可以将服务器重定向到意外的仓库，从而允许未经授权地读取和修改外部内容。这是 mcp-server-git 的第三份此类公告，凸显了其仓库限制方面存在一系列问题。