ملف anthropic-git-mcp-injectionحقن الأوامرعالمي
ثغرات حقن أوامر في خادم Git MCP من Anthropic تتيح الوصول إلى الملفات وتنفيذ الأكواد
أثبت باحثون أن محتوى مستودع خبيث يمكنه توجيه الوكلاء الذين يستخدمون خادم Git MCP المرجعي من Anthropic إلى قراءة ملفات أو حذفها وتنفيذ أكواد؛ وصدرت الإصلاحات.
متوسطةهجوم على الذكاء الاصطناعيالحالة: تم الترقيعملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 20 يناير 2026
- الموقع
- عالمي
- الهدف
- Anthropic mcp-server-git
- الخطورة
- متوسطة
- الجهة المنفذة
- باحثو الأمن في Cyata (إفصاح مسؤول)
- نوع الجهة
- باحثون أمنيون
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- CVE-2025-68143, CVE-2025-68144, CVE-2025-68145
ماذا حدث
أثبت باحثون أن محتوى مستودع خبيث يمكنه توجيه الوكلاء الذين يستخدمون خادم Git MCP المرجعي من Anthropic إلى قراءة ملفات أو حذفها وتنفيذ أكواد؛ وصدرت الإصلاحات.
الأثر: إثبات مفهوم يتيح قراءة ملفات عشوائية وحذفها، وبالتسلسل مع خادم MCP لنظام الملفات، تنفيذ أكواد على أجهزة مضيفة للوكلاء. ولم يُبلّغ عن ضحايا.
من نفّذها
الجهة: باحثو الأمن في Cyata (إفصاح مسؤول)
الإسناد: أفصحت عنها Cyata بنفسها؛ وأقرت Anthropic بالإصلاحات
الدافع: بحث أمني؛ ولم يُبلّغ عن استغلال فعلي
كيف حدثت
أسلوب الهجوم: حقن أوامر عبر ملف README خبيث أو نص مشكلة أو صفحة ويب يوجّه الوكيل إلى استدعاء git_init أو git_diff بخيارات محقونة أو مسارات مستودعات خارج النطاق
السبب الجذري: غياب التحقق من المسار في repo_path، وأداة git_init غير مقيدة، ومعامل هدف git_diff غير منقّح يُمرر إلى واجهة سطر أوامر git
التسلسل الزمني
- Cyata تبدأ إبلاغ Anthropic بالمشكلات (يونيو إلى يوليو)
- Anthropic تصدر mcp-server-git 2025.12.18 لإصلاح الثغرات الثلاث
- Cyata ووسائل الإعلام تنشر التفاصيل
الاستجابة
تحققت Anthropic من مسارات المستودعات وأزالت أداة git_init وأصلحت حقن المعاملات؛ وطُلب من المستخدمين الترقية إلى الإصدار 2025.12.18 أو ما بعده.
الحالة الراهنة: تم الترقيع
المصادر (تُفتح في تبويب جديد)
- OECD AI Incidents Monitor oecd.ai
- The Register theregister.com
- SecurityWeek securityweek.com
- Infosecurity Magazine infosecurity-magazine.com
الاستشهاد بهذا الملف
ثغرات حقن أوامر في خادم Git MCP من Anthropic تتيح الوصول إلى الملفات وتنفيذ الأكواد. AI Threat Watch, ملف anthropic-git-mcp-injection, 20 يناير 2026. https://aithreat.io/ar/cases/anthropic-git-mcp-injection/
رابط دائم: https://aithreat.io/ar/cases/anthropic-git-mcp-injection/