Anthropic corrige trois vulnérabilités à haut risque dans le serveur Git MCP, impliquant un accès arbitraire aux fichiers et l'exécution de code à distance.

PANews a rapporté le 21 janvier que, selon The Hacker News, des chercheurs de Cyata ont divulgué trois vulnérabilités de sécurité graves (CVE-2025-68143/44/45) dans le serveur mcp-server-git maintenu par Anthropic. Ces vulnérabilités peuvent être exploitées pour parcourir les chemins d'exécution et injecter des paramètres, permettant potentiellement même l'exécution de code à distance. Ces vulnérabilités peuvent être transformées en armes par injection de prompt, permettant aux attaquants de déclencher des attaques simplement en contrôlant un assistant IA pour lire du contenu malveillant. Les vulnérabilités ont été corrigées dans les versions de septembre et décembre 2025. L'outil officiel git_init a été supprimé et la vérification des chemins a été renforcée. Il est conseillé aux utilisateurs de mettre à jour vers la dernière version dès que possible.