Anthropic MCP Git сервериндеги үч кемчилик файлдарга кирүү жана код аткаруу мүмкүнчүлүгүн берет
22.01.2026
17528
Anthropic'тин MCP Git сервериндеги үч кемчилик промпт инъекциясы колдонгон кол салууларды жүргүзүүгө мүмкүндүк берет, алар файлдарды окуй же өчүрө алат жана кээ бир учурларда алыскы код аткарууга алып келет.
🚨 ИИ үчүн Git серверинде тешиктер бар — алыскы код аткаруу, файл уурдоо, промпт инъекциясы
Anthropic'тин MCP Git сервери жаңы эле ачылды — үч критикалык кемчилик кол салуучуларга промпт инъекциясы колдонгон кол салууларды жүргүзүүгө, файлдарды окууга же өчүрүүгө, кээ бир учурларда алыскы код аткарууга мүмкүндүк берет. Бул жөн гана ката эмес; бул ИИ инфраструктурасына толук арткы капка.
Коопсуздук изилдөөчүлөрү тапкан кемчиликтер жаман ниеттүү адамдарга сервердин промпт иштетүүсүн манипуляциялоого мүмкүндүк берет, бул жолду айланып өтүүгө жана өз каалоосу боюнча буйрук аткарууга алып келет. Котормосу: эгер сиз бул серверди колдонуп жатсаңыз, сиздин код базаңыз жана сезимтал файлдарыңыз коркунуч астында.
- • Промпт инъекциясы колдонгон кол салуулар коопсуздук контролдорун айланып өтө алат
- • Кол салуучулар сервердеги файлдарды окуй же өчүрө алат
- • Алыскы код аткаруу (RCE) белгилүү конфигурацияларда мүмкүн
- • Жолду айланып өтүү кемчиликтери каталог структураларын ачат
Бул ИИ куралдары салттуу коопсуздук кемчиликтерин мурастаган классикалык учур — Git серверлери жаңы эмес, бирок аларды ИИ моделдерине туташтыруу жаңы кол салуу беттерин түзөт. Эгер сиз Anthropic'тин MCP өндүрүштө орнотуп жатсаңыз, дароо жамааттарды орнотуңуз же компрометирленүү коркунучуна дуушар болуңуз.
Кемчиликтер CVE идентификаторлору менен белгиленген (бул алдын ала көрүүдө азырынча берилген эмес) жана акыркы коопсуздук жаңыртуусуна чейинки версияларды таасирдейт. Anthropic жамааттарды чыгарды, бирок кабыл алуунун кечигүүсү көптөгөн экземплярлардын коркунучтуу калуусун билдирет.
Anthropic'тин MCP Git сервериндеги үч кемчилик промпт инъекциясы колдонгон кол салууларды жүргүзүүгө мүмкүндүк берет, алар файлдарды окуй же өчүрө алат жана кээ бир учурларда алыскы код аткарууга алып келет.
Негизги нерсе: ИИ инфраструктурасынын коопсуздугу азырынча кармалып жаткан. Бул теориялык коркунучтар эмес — бул болууну күтүп турган тирүү эксплойттар. Эгер сиз DevOps же коопсуздук тармагында иштесеңиз, MCP орнотууларыңызды азыр аудиттеңиз. Бул эмне үчүн биз туура бекемдөөсүз жакшы ИИ нерселерине ээ боло албайбыз.
#RCE уязвимости#ИИ коопсуздугу#промпт инъекциясы#коопсуздук патчтары#CVE уязвимости
Тема барбы? ATLA WIRE'га Telegram аркылуу жазыңыз:t.me/atla_community
