CVE-2025-68143
Açıklama
Model Context Protocol Servers, model context protocol (MCP) için bir referans uygulamalar koleksiyonudur. mcp-server-git'in 2025.9.25 öncesindeki sürümlerinde, git_init aracı rastgele dosya sistemi yollarını kabul etmekte ve hedef konumu doğrulamadan Git depoları oluşturmaktaydı. Mevcut bir depo gerektiren diğer araçların aksine, git_init sunucu sürecinin erişebildiği herhangi bir dizinde işlem yapabiliyor ve bu dizinleri sonraki git işlemleri için uygun hale getiriyordu. Sunucunun yalnızca mevcut depolar üzerinde çalışması amaçlandığından, söz konusu araç tamamen kaldırılmıştır. Kullanıcıların bu sorunu gidermek için 2025.9.25 veya daha yeni bir sürüme yükseltmeleri önerilir.
Nasıl düzeltilir
- lfprojects model_context_protocol_servers2025.9.25 ya da sonraki bir sürüm
- mcp-server-git2025.9.25 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lfprojects model_context_protocol_servers | v < 2025.9.25 | 2025.9.25 |
| mcp-server-gitPyPI | v < 2025.9.25 | 2025.9.25 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.