mcp-server-git 修复仓库边界绕过漏洞
热点事件持续更新
mcp-server-git 修复仓库边界绕过漏洞
1 篇报道1 个报道来源21 小时前更新
先了解这件事
AI 综述
mcp-server-git 在 2026.11.11 版本中修复了 --repository 参数下的两类仓库边界绕过：一是通过 objects/info/alternates 读取外部仓库对象，二是链接工作树的 git_dir 与 common_dir 混淆。项目方称，该修复关闭了报告中的这两条路径及同类问题，用户需升级到 2026.11.11 或更高版本；2026.10.28 之前的版本由 GHSA-w766-5x43-whvw 覆盖。 Windows 上仍有一处未修复：仓库 Git 目录内的目录联接（junction）尚不被该检查识别为链接，会被当作普通目录遍历，而不是按其指向判断。POSIX 主机不受影响。项目方称，在后续版本发布前，Windows 用户不应依赖 --repository 来隔离能够在该允许仓库内创建联接的客户端。
AI 根据报道生成 · 40 分钟前更新
最新进展11月11日 08:00
mcp-server-git 修补 --repository 仓库边界绕过，Windows 目录联接风险待后续版本报道时间线
沿着报道，了解事件的不同侧面。
11月11日
- AICSO.AI汇总mcp-server-git 修补 --repository 仓库边界绕过，Windows 目录联接风险待后续版本
mcp-server-git 在 2026.11.11 版本中修复了 --repository 参数下的两类仓库边界绕过：通过 objects/info/alternates 读取外部仓库对象，以及链接工作树的 git_dir 与 common_dir 混淆。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。