久久七月丁香在线三级区,日韩永久导航国模二区

Anthropic官方Git MCP服務器存在多個安全漏洞，可實現(xiàn)文件讀寫和潛在的遠程代碼執(zhí)行

首頁 > 快訊 2026-01-21 08:26:14

幣界網(wǎng)報道：幣界網(wǎng)消息，Anthropic 維護的官方 mcp-server-git 中發(fā)現(xiàn)三個安全漏洞。這些漏洞可被通過提示詞注入攻擊手段利用，攻擊者在無需直接訪問受害者系統(tǒng)的情況下，通過惡意 README 文件或受損網(wǎng)頁即可觸發(fā)漏洞。這些漏洞包括：CVE-2025-68143（未限制的 git_init）、CVE-2025-68145（路徑驗證繞過）以及 CVE-2025-68144（git_diff 中的參數(shù)注入）。若將這些漏洞與文件系統(tǒng) MCP 服務器結(jié)合使用，攻擊者可執(zhí)行任意代碼、刪除系統(tǒng)文件，或?qū)⑷我馕募?nèi)容讀取至大語言模型上下文中。Cyata 指出，由于 mcp-server-git 未對 repo_path 參數(shù)進行路徑校驗，攻擊者可在系統(tǒng)任意目錄創(chuàng)建 Git 倉庫。此外，通過在。git/config 中配置清理過濾器，攻擊者可在無需執(zhí)行權限的情況下運行 Shell 命令。Anthropic 已于 2025 年 12 月 17 日分配 CVE 編號并提交修復補丁。建議用戶將 mcp-server-git 更新至 2025.12.18 或更高版本。（cyata）

SHELL

0 %

贊

相關閱讀

幣界百科

幣界資訊

監(jiān)察長警告稱，美國商品期貨交易委員會（CFTC）對潛在的加密貨幣監(jiān)管授權準備不足

立法者正在考慮擴大美國商品期貨交易委員會（CFTC）對加密貨幣市場的監(jiān)管范圍，這將需要增聘人手并提升技術能力。該機構的員工人數(shù)已減少約21.5%，這給其適應不斷變化的監(jiān)管環(huán)境帶來了挑戰(zhàn)。

區(qū)塊鏈

2026-01-21 09:39:23

受美國股市和日本債券市場動蕩的影響，比特幣價格跌破 89,000 美元。

周二晚些時候，由于宏觀經(jīng)濟不確定性加劇，引發(fā)全球市場普遍避險情緒，比特幣價格跌破 89,000 美元。

比特幣

2026-01-21 09:10:09

以太坊萎縮，Zcash復蘇之際，ZKP耗資1億美元打造的網(wǎng)絡正吸引著最精明的投資者。

以太坊價格預測目標為 4,200 美元，Zcash 價格因 SEC 消息而反彈，ZKP 的 1 億美元拍賣模式有望成為供應收緊前最值得購買的加密貨幣。

區(qū)塊鏈

2026-01-21 08:58:16

監(jiān)察長稱，CFTC人手不足，面臨嚴峻的加密貨幣監(jiān)管挑戰(zhàn)

擴大美國商品期貨交易委員會（CFTC）的權限需要新的工作人員、技術專長和數(shù)據(jù)系統(tǒng)，因為該機構的員工人數(shù)持續(xù)減少。

區(qū)塊鏈

2026-01-21 08:51:05

Stripe押注穩(wěn)定幣和人工智能驅(qū)動的商務，同時擱置IPO計劃

Stripe 刻意避開 IPO 傳聞，專注于重塑數(shù)字支付的未來。

區(qū)塊鏈

2026-01-21 08:24:26

地緣政治緊張局勢助推比特幣，2026年真能沖擊25萬美元？

本文探討地緣政治緊張局勢如何強化比特幣的“數(shù)字黃金”屬性，并分析其在2026年沖擊25萬美元高位的可能性。文章從市場認知轉(zhuǎn)變、機構資金驅(qū)動及傳統(tǒng)周期規(guī)律等多維度展開，解析這一預測背后的邏輯與挑戰(zhàn)，同時為不同策略的投資者提供應對框架與風險管理建議。

數(shù)字貨幣百科

2026-01-07 18:57:01

2026年數(shù)字貨幣交易所TOP10榜單：全球領先平臺一覽

本文盤點2026年全球數(shù)字貨幣交易所TOP10榜單，涵蓋以幣安、OKX、Coinbase為代表的中心化交易平臺，以及以Uniswap、dYdX為核心的去中心化交易所。文章分析了各平臺在合規(guī)安全、交易產(chǎn)品、用戶規(guī)模等維度的表現(xiàn)，為不同需求的投資者提供選擇指南。

交易所百科

2026-01-09 15:03:36

2025年Pi幣價格預測：機構預估漲幅驚人，能否上市成關鍵

Pi幣自2018年誕生以來備受關注，至今尚未在主流交易所上市，也沒有公開的市場價格。不過，多家機構對2025年Pi幣價格做出預測，CoinCodex分析指出到2025年3月，Pi幣價格預計將攀升至289.31美元，預估漲幅高達228%；Mudrex認為其價格波動區(qū)間大概率在24.85美元至350美元之間；Bitrue表示若成功登陸主流交易所，價格有望突破200美元。還有預測稱到2025年Pi幣有望漲至3萬多美元。但Pi幣面臨能否順利完成從測試網(wǎng)絡到主網(wǎng)絡轉(zhuǎn)變的問題，投資者需謹慎決策，DYOR。

數(shù)字貨幣百科

2025-03-07 20:23:07

什么是去中心化應用？DApp如何顛覆傳統(tǒng)重構Web3生態(tài)？

簡介：DApp（去中心化應用）是基于區(qū)塊鏈與智能合約運行的應用，是驅(qū)動Web3生態(tài)的核心。它與傳統(tǒng)應用的根本區(qū)別在于：去中心化架構消除了中間方，讓用戶真正掌控數(shù)據(jù)與資產(chǎn)，并通過代幣經(jīng)濟共享價值。DApp正通過顛覆金融、社交等傳統(tǒng)商業(yè)模式，并憑借可組合性與社區(qū)治理，重塑一個更加開放、公平和用戶主導的下一代互聯(lián)網(wǎng)。

交易所百科

2025-12-10 15:20:05

2025年最具潛力虛擬幣種一覽表，你關注了嗎？

在2025年的虛擬貨幣市場中，多種幣種展現(xiàn)出獨特魅力與潛力。比特幣作為加密貨幣先驅(qū)，被視為“數(shù)字黃金”，隨著企業(yè)和個人接受度提升、機構興趣增加，以及閃電網(wǎng)絡等技術改進，有望持續(xù)強勁增長。以太坊是熱門的智能合約平臺，DeFi、NFT等概念為其帶來機遇，ETH 2.0升級將讓它更安全高效。瑞波幣專注跨境支付，眾多金融機構加入聯(lián)盟推動其發(fā)展。此外，波卡構建多鏈生態(tài)，BNB受益于幣安平臺，SOL以高吞吐量受關注，AVAX實現(xiàn)快速交易確認，TON構建快速安全可擴展網(wǎng)絡，ADA注重科研和可持續(xù)發(fā)展，TRX構建去中心化娛樂平臺，DOGE有獨特草根文化屬性。投資者需DYOR，謹慎評估市場動態(tài)。

數(shù)字貨幣百科

2025-03-07 20:27:21

AI向左區(qū)塊鏈向右

大餅（比特幣）憑啥不會崩？聊聊虛擬世界的“硬通貨”邏輯

比特幣新聞

2025-06-15 18:31:25

如何不靠運氣在 Crypto 致富？金融老手 Raoul Pal 的宏觀洞察和投資之道

2008 年金融危機「預言帝」Raoul Pal 談加密貨幣穩(wěn)健致富與宏觀趨勢洞察。

比特幣新聞

2025-05-10 16:31:28

從低風險到高收益美國401(k)投資轉(zhuǎn)向的深層原因

在低利率和通脹壓力的環(huán)境下，傳統(tǒng)投資難以拉高資金增值，迫使政策轉(zhuǎn)向“更高回報的資產(chǎn)”