CVE-2025-68145
Təsvir
mcp-server-git versiya 2025.12.17-dən əvvəlki versiyalarda, server əməliyyatları konkret repozitoriya yolu ilə məhdudlaşdırmaq üçün --repository bayrağı ilə başladıldıqda, sonrakı alət çağırışlarındakı repo_path arqumentlərinin həqiqətən həmin konfiqurasiya edilmiş yolun daxilində olub-olmadığı yoxlanılmırdı. Bu, alət çağırışlarının server prosesi üçün əlçatan olan digər repozitoriyalarda əməliyyatlar aparmasına şərait yarada bilərdi. Düzəliş, həm konfiqurasiya edilmiş repozitoriyanı, həm də sorğu edilən yolu (simvolik keçidləri izləyərək) müəyyən edən və hər hansı git əməliyyatı yerinə yetirməzdən əvvəl sorğu edilən yolun icazə verilmiş repozitoriyanın daxilində olduğunu təsdiqləyən yol validasiyasını əlavə edir. İstifadəçilərə bu problemi aradan qaldırmaq üçün versiya buraxılından sonra 2025.12.17 versiyasına yeniləmələri tövsiyə olunur.
Necə düzəltmək olar
- mcp-server-git2025.12.18 və ya daha yeni versiya
- lfprojects model_context_protocol_servers2025.12.18 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mcp-server-gitPyPI | v < 2025.12.18 | 2025.12.18 |
| lfprojects model_context_protocol_servers | v < 2025.12.18 | 2025.12.18 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.