Anthropic 已修補 MCPGit 伺服器中的三個高風險漏洞，涉及任意檔案存取及遠端程式碼執行。

 根據The Hacker News報導，Cyata研究人員披露，由Anthropic維護的mcp-server-git存在三個嚴重的安全漏洞（CVE-2025-68143/44/45），這些漏洞可被利用進行路徑遍歷和參數注入，甚至實現遠端代碼執行。

這些漏洞可通過prompt injection進行武器化，攻擊者只需控制AI助手讀取惡意內容即可觸發攻擊。這些漏洞已於2025年9月和12月的版本中修復，官方團隊已移除git_init工具並加強路徑驗證，建議用戶盡快更新至最新版本。