实体库 · 事件 · 安全事故 / 漏洞披露

mcp-server-git 三个 CVE智能体新增 · 待复核

mcp-server-git 三个 CVE（安全事故 / 漏洞披露，2025-12）：Anthropic 官方 MCP 参考实现里的三个真实漏洞（路径校验缺失、参数注入、目录逃逸），2025-12 公开。

• 类别安全事故 / 漏洞披露 · 事件
• 日期2025-12

关系 每条写成一句话：主语 → 宾语，点开看证据

• mcp-server-git 三个 CVE涉及Anthropic 供应方 智能体新增 · 待复核官方 MCP 参考实现（mcp-server-git）的提供方；2025-12 公开
  证据 1

  • 本站页面：Landscape「Agent 安全攻击面」第 03 层「工具调用 / MCP滥用」的卡片「mcp-server-git 三个CVE」：Anthropic官方MCP参考实现中的三个真实漏洞

• mcp-server-git 三个 CVE出现在 Landscape 的「Agent 安全攻击面 · 03 工具调用 / MCP滥用」
  证据 1

  • 本站页面：Landscape「Agent 安全攻击面」第 03 层「工具调用 / MCP滥用」：卡片「mcp-server-git 三个CVE」

出处

• 本站页面：Landscape「Agent 安全攻击面」第 03 层「工具调用 / MCP滥用」的卡片「mcp-server-git 三个CVE」：真实事故 · 官方参考实现

在本站哪里出现

• mcp-server-git 三个CVE Landscape · Agent 安全攻击面 · 工具调用 / MCP滥用

它的邻居 箭头从「谁」指向「对谁」

数据

• /api/graph/entity/event:mcp-server-git-cves JSON：这个实体和它的全部关系、证据
• 在全图里打开 看它在整张图里的位置
• kb.json · Turtle · JSON-LD · 关系 CSV