Anthropic 已修補 MCPGit 伺服器中的三個高風險漏洞,涉及 任意檔案存取及遠端程式碼執行。
顯示原文
根據The Hacker News報導,Cyata研究人員披露,由Anthropic維護的mcp-server-git存在三個嚴重的安全漏洞(CVE-2025-68143/44/45),這些漏洞可被利用進行路徑遍歷和參數注入,甚至實現遠端代碼執行。
這些漏洞可通過prompt injection進行武器化,攻擊者只需控制AI助手讀取惡意內容即可觸發攻擊。這些漏洞已於2025年9月和12月的版本中修復,官方團隊已移除git_init工具並加強路徑驗證,建議用戶盡快更新至最新版本。
0
0
免責聲明:文章中的所有內容僅代表作者的觀點,與本平台無關。用戶不應以本文作為投資決策的參考。
PoolX: 鎖倉獲得新代幣空投
不要錯過熱門新幣,且APR 高達 10%+
立即參與
您也可能喜歡
解讀-Volkswagen重組的未來發展
路透社•2026/09/25 05:11
澳洲Premier Investments股價下跌,因券商對公司盈利表現表示擔憂
路透社•2026/09/25 05:06
日圓短線拉升,日本財務大臣表示,特朗普擔憂日圓走弱,將與美方密切協調
华尔街见闻•2026/09/25 03:07
Metalpha從某交易所提取價值3,012萬美元的11,179枚ETH
Odaily星球日报•2026/09/25 02:43
加密貨幣價格
更多Bitcoin
BTC
$84,078.94
-0.10%
Ethereum
ETH
$2,676.17
-0.52%
Tether USDt
USDT
$0.9998
+0.01%
BNB
BNB
$773.05
-0.10%
XRP
XRP
$1.53
+1.39%
USDC
USDC
$0.9999
+0.01%
Solana
SOL
$116.4
+0.77%
TRON
TRX
$0.3388
-1.39%
Zcash
ZEC
$1,545.72
+0.98%
Hyperliquid
HYPE
$91.66
-1.18%
如何出售 PI
Bitget 上架 PI:在 Bitget 上快速購買或出售 PI!
立即交易
還不是 Bitget 用戶嗎?新用戶可獲得價值 6,200 USDT 的迎新大禮包
立即註冊