Anthropic官方GitMCP服务器存在多个安全漏洞可实现文件读写和潜在的远程代码执行

2026-01-21 08:21:51 作者：佚名来源：本站整理 0 阅读

Anthropic维护的官方mcp-server-git中发现三个安全漏洞。这些漏洞可被通过提示词注入攻击手段利用，攻击者在无需直接访问受害者系统的情况下，通过恶意README文件或受损网页即可触发漏洞。这些漏洞包括：CVE-2025-68143（未限制的git_init）、CVE-2025-68145（路径验证绕过）以及CVE-2025-68144（git_diff中的参数注入）。若将这些漏洞与文件系统MCP服务器结合使用，攻击者可执行任意代码、删除系统文件，或将任意文件内容读取至大语言模型上下文中。Cyata指出，由于mcp-server-git未对repo_path参数进行路径校验，攻击者可在系统任意目录创建Git仓库。此外，通过在.git/config中配置清理过滤器，攻击者可在无需执行权限的情况下运行Shell命令。Anthropic已于2025年12月17日分配CVE编号并提交修复补丁。建议用户将mcp-server-git更新至2025.12.18或更高版本。

免责声明： 本文仅为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。

币圈资讯

XRP价格预测：Ripple与美国立法者达成共识，未来前景看涨

速览 XRP Ledger在美国市场的角色正在转变，Ripple通过收购多家公司构建了必要的基础设施，推动了其生态系统的发展。尽管近期价格回调，XRP仍展现出良好的前景，可能会在未来实现更高的价格。与此同时，Bitcoin Hyper作为一种新的解决方案，正在为比特币持有者提供更多的使用场景。

快讯 2026-01-21 09:18:33 点赞收藏 0

SkyBridge加大宏观交易布局，坚定看好比特币前景

速览资产管理公司SkyBridge Capital正加大对宏观交易的投入，尽管市场因政策不确定性而波动。创始人安东尼·斯卡拉穆奇表示，比特币的基本面依然稳固，尽管经历了剧烈的价格波动。

快讯 2026-01-21 09:17:09 点赞收藏 0

德拉瓦人寿携手贝莱德推出比特币指数年金产品

速览 Delaware Life与BlackRock合作，首次在固定指数年金产品中引入比特币指数，旨在为投资者提供比特币的间接投资机会，同时保持本金保护。这一创新产品将满足对加密货币的需求，并在传统金融产品中探索新的投资方式。

快讯 2026-01-21 09:15:15 点赞收藏 0

机构金融持续推进区块链应用尽管美国监管不确定性加剧

速览尽管美国的监管环境仍不明朗，区块链的应用仍在不断扩大。分析师指出，尽管提案法案的延迟可能会影响国内加密市场的某些部分，但整体机构参与仍在增加。主要金融机构在区块链产品和基础设施方面的参与持续增长，尽管缺乏全面的市场结构框架。

快讯 2026-01-20 20:17:01 点赞收藏 8

Wintermute分析：2026年加密市场将受三大力量驱动

速览 Wintermute的分析指出，加密货币的传统四年周期已结束，市场结构发生了变化，流动性和投资者定位成为价格走势的关键因素。尽管2025年价格表现平淡，但机构投资者的参与度却显著提升，市场未来的复苏将依赖于几个关键因素的实现。

快讯 2026-01-20 20:15:34 点赞收藏 7

香港行业协会警告新加密牌照或致合规企业停业

速览香港地区证券及期货从业员协会警告称，若监管机构在没有过渡安排的情况下推进新的加密货币牌照制度，可能会导致合规的加密资产管理者被迫停止业务。行业协会建议设定6至12个月的认定期，以避免运营中断。

快讯 2026-01-20 19:38:46 点赞收藏 8

Messari：KYC是遏制预测市场内幕交易的关键措施

速览 Messari的分析师指出，预测市场在没有KYC（了解你的客户）规定的情况下，难以有效遏制内幕交易。尽管KYC措施能够增加监管标准，但仍无法完全消除滥用行为。对于非KYC市场，识别交易者和监测异常交易行为面临巨大挑战。

快讯 2026-01-20 19:36:59 点赞收藏 9

中本聪时代巨鲸激活比特币钱包转移8460万美元资产

速览近期，一个沉睡了13年的中本聪时代比特币钱包被激活，转移了909.38枚比特币，价值约8460万美元。这一事件突显了早期比特币投资的丰厚回报，同时也引发了对市场动态和持有者心理的讨论。

快讯 2026-01-20 19:35:22 点赞收藏 8

加密市场市值下滑1.6%，比特币跌至91,020美元

速览今天，加密货币市场整体下跌，市值在过去24小时内减少了1.6%，现为3.17万亿美元。前100种加密货币中有85种价格下跌，交易量为1050亿美元。市场情绪谨慎，主要受宏观经济和地缘政治因素影响。

快讯 2026-01-20 19:15:43 点赞收藏 9

Trove代币因Solana转型暴跌95%，ICO资金保留引发投资者恐慌

速览 Trove Markets因保留约940万美元的代币销售资金而受到广泛关注，此次销售原本与Hyperliquid的整合相关，但在代币发布前几天转向Solana。新推出的TROVE代币在交易开始后迅速下跌超过95%。项目团队的突然转变引发了投资者的不满，质疑其筹款行为的透明度。

快讯 2026-01-20 18:15:22 点赞收藏 10

比特币可能面临40%回调，目标价位58,000至62,000美元

速览资深商品交易员彼得·布兰特对比特币发出了严厉的看空警告，指出其可能面临短期技术性回调至58,000至62,000美元区间的风险，以及长期的技术过时风险。他认为当前的市场形势并不乐观，可能会出现大幅修正。

比特币 2026-01-21 09:31:33 点赞收藏 0

比特币鲸鱼地址转移909.38BTC，利润高达139万%

速览一笔未动的比特币地址最近将其全部持有的909.38 BTC（现值8462万美元）转移至新的钱包格式。这一动作引发了人们对背后原因及未来走向的关注。该地址自2011至2012年间开始积累比特币，经历了多个市场波动，如Mt. Gox事件和2020年疫情崩盘。新钱包格式表明持有者具备技术能力并了解安全操作。

比特币 2026-01-21 09:29:54 点赞收藏 0