Três Vulnerabilidades de Segurança Críticas Encontradas no Servidor Git MCP da Anthropic

Uma investigação de segurança revelou que a implementação oficial do Git MCP da Anthropic contém vulnerabilidades bastante graves. Segundo um relatório da Odaily, estas três falhas de segurança não só permitem acesso não autorizado a ficheiros, mas também podem abrir caminho para execução remota de código. O que torna esta situação ainda mais preocupante é a facilidade de exploração—os atacantes não precisam de acesso direto ao sistema alvo, bastando apenas um ficheiro README malicioso ou uma página web comprometida para ativar a vulnerabilidade.

Identificação de Três Vulnerabilidades que Ameaçam

Pesquisadores de segurança identificaram três vulnerabilidades específicas no mcp-server-git oficial gerido pela Anthropic. A primeira vulnerabilidade, registada como CVE-2025-68143, envolve o git_init sem restrições adequadas. Em segundo lugar, a CVE-2025-68145 expõe uma bypass na validação de caminhos que permite manipulação de diretórios. A terceira, CVE-2025-68144, está relacionada com injeção de parâmetros no comando git_diff. A combinação destas três vulnerabilidades cria um cenário altamente perigoso quando integrada com outros servidores MCP de sistemas de ficheiros.

Como os Atacantes Podem Explorar Estas Vulnerabilidades

O mecanismo de ataque começa com a injeção de prompts—os atacantes podem instruir o sistema a executar comandos específicos através de entradas maliciosas. Uma investigação da Cyata revelou que, devido ao fato de o mcp-server-git não validar rigorosamente os caminhos dos parâmetros repo_path, os atacantes têm liberdade para criar repositórios Git em qualquer diretório do sistema. Além disso, ao configurar filtros de limpeza específicos no ficheiro .git/config, o atacante pode executar comandos Shell arbitrários sem necessidade de permissões explícitas de execução. Como resultado, o impacto potencial inclui a eliminação massiva de ficheiros do sistema, roubo de dados sensíveis ou o controlo total do ambiente de modelos de linguagem grande.

Ações Imediatas e Recomendações de Atualização

A Anthropic agiu rapidamente ao atribuir números CVE às três vulnerabilidades e lançar patches de correção oficiais em 17 de dezembro de 2025. Para os utilizadores que já implementaram o mcp-server-git na sua infraestrutura, é urgente: atualize o mcp-server-git para a versão 2025.12.18 ou mais recente o quanto antes. Considerando o potencial de escalada do impacto se estas vulnerabilidades permanecerem, atrasar a atualização pode abrir riscos significativos à segurança do sistema e aos dados valiosos.