Veille CVE

Recherche « cyanheads git-mcp-server »

1 CVE

Critique 0 Élevée 1 Moyenne 0 Faible 0 Non évaluée 0 Exploitées (KEV) Tri : plus récentes « cyanheads git-mcp-server » ✕
  1. CVE-2026-85626 7.5 Élevée

    cyanheads git-mcp-server

    git-mcp-server 2.15.1 contains an argument injection vulnerability in the ref and object parameters of git_log, git_diff, and git_show tools that lack leading-dash validation. Attackers can inject git command-line options like --output= to write files outside the repository to arbitrary paths accessible by the process.