CVE-2026-27735
Açıklama
Model Context Protocol Servers, model context protocol (MCP) için bir referans uygulamalar koleksiyonudur. mcp-server-git 2026.1.14 öncesi sürümlerde, git_add aracı, files argümanında sağlanan dosya yollarının depo sınırları içerisinde olduğunu doğrulamıyordu. Araç, Git CLI yerine GitPython'ın repo.index.add() fonksiyonunu kullandığı için, deponun dışında çözümlenen ve `../` dizileri içeren göreceli yollar kabul ediliyor ve Git indeksine ekleniyordu. Bu sorunu gidermek için kullanıcıların 2026.1.14 veya daha yeni bir sürüme yükseltmeleri önerilir.
Nasıl düzeltilir
- lfprojects model_context_protocol_servers2026.1.14 ya da sonraki bir sürüm
- mcp-server-git2026.1.14 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lfprojects model_context_protocol_servers | v < 2026.1.14 | 2026.1.14 |
| mcp-server-gitPyPI | v < 2026.1.14 | 2026.1.14 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.