MCP Git 服务器修复只读工具命令执行漏洞

modelcontextprotocol 发布安全公告，修复 mcp-server-git 中只读工具触发的命令执行漏洞，修复版本为 2026.11.11，2026.11.4 及更早版本受影响。 官方建议升级到 2026.11.11 或更高版本。低于 2.31、会忽略 GIT_CONFIG_COUNT 的 Git 版本将被拒绝执行，而不是在无保护状态下运行；用户全局或系统配置中的驱动（如 Git LFS）仍可正常工作。在完成升级前，应只让该服务器指向 .git 目录可信的仓库。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。