Anthropic官方Git MCP服务器存在多个安全漏洞，可实现文件读写和潜在的远程代码执行

首页 > 快讯 2026-01-21 08:26:14

币界网报道：币界网消息，Anthropic 维护的官方 mcp-server-git 中发现三个安全漏洞。这些漏洞可被通过提示词注入攻击手段利用，攻击者在无需直接访问受害者系统的情况下，通过恶意 README 文件或受损网页即可触发漏洞。这些漏洞包括：CVE-2025-68143（未限制的 git_init）、CVE-2025-68145（路径验证绕过）以及 CVE-2025-68144（git_diff 中的参数注入）。若将这些漏洞与文件系统 MCP 服务器结合使用，攻击者可执行任意代码、删除系统文件，或将任意文件内容读取至大语言模型上下文中。Cyata 指出，由于 mcp-server-git 未对 repo_path 参数进行路径校验，攻击者可在系统任意目录创建 Git 仓库。此外，通过在。git/config 中配置清理过滤器，攻击者可在无需执行权限的情况下运行 Shell 命令。Anthropic 已于 2025 年 12 月 17 日分配 CVE 编号并提交修复补丁。建议用户将 mcp-server-git 更新至 2025.12.18 或更高版本。（cyata）

SHELL

0 %

相关阅读

币界百科

币界资讯

监察长警告称，美国商品期货交易委员会（CFTC）对潜在的加密货币监管授权准备不足

立法者正在考虑扩大美国商品期货交易委员会（CFTC）对加密货币市场的监管范围，这将需要增聘人手并提升技术能力。该机构的员工人数已减少约21.5%，这给其适应不断变化的监管环境带来了挑战。

区块链

2026-01-21 09:39:23

受美国股市和日本债券市场动荡的影响，比特币价格跌破 89,000 美元。

周二晚些时候，由于宏观经济不确定性加剧，引发全球市场普遍避险情绪，比特币价格跌破 89,000 美元。

比特币

2026-01-21 09:10:09

以太坊萎缩，Zcash复苏之际，ZKP耗资1亿美元打造的网络正吸引着最精明的投资者。

以太坊价格预测目标为 4,200 美元，Zcash 价格因 SEC 消息而反弹，ZKP 的 1 亿美元拍卖模式有望成为供应收紧前最值得购买的加密货币。

区块链

2026-01-21 08:58:16

监察长称，CFTC人手不足，面临严峻的加密货币监管挑战

扩大美国商品期货交易委员会（CFTC）的权限需要新的工作人员、技术专长和数据系统，因为该机构的员工人数持续减少。

区块链

2026-01-21 08:51:05

Stripe押注稳定币和人工智能驱动的商务，同时搁置IPO计划

Stripe 刻意避开 IPO 传闻，专注于重塑数字支付的未来。

区块链

2026-01-21 08:24:26

地缘政治紧张局势助推比特币，2026年真能冲击25万美元？

本文探讨地缘政治紧张局势如何强化比特币的“数字黄金”属性，并分析其在2026年冲击25万美元高位的可能性。文章从市场认知转变、机构资金驱动及传统周期规律等多维度展开，解析这一预测背后的逻辑与挑战，同时为不同策略的投资者提供应对框架与风险管理建议。

数字货币百科

2026-01-07 18:57:01

2026年数字货币交易所TOP10榜单：全球领先平台一览

本文盘点2026年全球数字货币交易所TOP10榜单，涵盖以币安、OKX、Coinbase为代表的中心化交易平台，以及以Uniswap、dYdX为核心的去中心化交易所。文章分析了各平台在合规安全、交易产品、用户规模等维度的表现，为不同需求的投资者提供选择指南。

交易所百科

2026-01-09 15:03:36

2025年Pi币价格预测：机构预估涨幅惊人，能否上市成关键

Pi币自2018年诞生以来备受关注，至今尚未在主流交易所上市，也没有公开的市场价格。不过，多家机构对2025年Pi币价格做出预测，CoinCodex分析指出到2025年3月，Pi币价格预计将攀升至289.31美元，预估涨幅高达228%；Mudrex认为其价格波动区间大概率在24.85美元至350美元之间；Bitrue表示若成功登陆主流交易所，价格有望突破200美元。还有预测称到2025年Pi币有望涨至3万多美元。但Pi币面临能否顺利完成从测试网络到主网络转变的问题，投资者需谨慎决策，DYOR。

数字货币百科

2025-03-07 20:23:07

什么是去中心化应用？DApp如何颠覆传统重构Web3生态？

简介：DApp（去中心化应用）是基于区块链与智能合约运行的应用，是驱动Web3生态的核心。它与传统应用的根本区别在于：去中心化架构消除了中间方，让用户真正掌控数据与资产，并通过代币经济共享价值。DApp正通过颠覆金融、社交等传统商业模式，并凭借可组合性与社区治理，重塑一个更加开放、公平和用户主导的下一代互联网。

交易所百科

2025-12-10 15:20:05

2025年最具潜力虚拟币种一览表，你关注了吗？

在2025年的虚拟货币市场中，多种币种展现出独特魅力与潜力。比特币作为加密货币先驱，被视为“数字黄金”，随着企业和个人接受度提升、机构兴趣增加，以及闪电网络等技术改进，有望持续强劲增长。以太坊是热门的智能合约平台，DeFi、NFT等概念为其带来机遇，ETH 2.0升级将让它更安全高效。瑞波币专注跨境支付，众多金融机构加入联盟推动其发展。此外，波卡构建多链生态，BNB受益于币安平台，SOL以高吞吐量受关注，AVAX实现快速交易确认，TON构建快速安全可扩展网络，ADA注重科研和可持续发展，TRX构建去中心化娱乐平台，DOGE有独特草根文化属性。投资者需DYOR，谨慎评估市场动态。

数字货币百科

2025-03-07 20:27:21

AI向左区块链向右

大饼（比特币）凭啥不会崩？聊聊虚拟世界的“硬通货”逻辑

比特币新闻

2025-06-15 18:31:25

如何不靠运气在 Crypto 致富？金融老手 Raoul Pal 的宏观洞察和投资之道

2008 年金融危机「预言帝」Raoul Pal 谈加密货币稳健致富与宏观趋势洞察。

比特币新闻

2025-05-10 16:31:28

从低风险到高收益美国401(k)投资转向的深层原因

在低利率和通胀压力的环境下，传统投资难以拉高资金增值，迫使政策转向“更高回报的资产”