Dossier anthropic-git-mcp-injectionInjection de promptMondial
Injection de prompt dans le serveur Git MCP d'Anthropic : accès aux fichiers et exécution de code
Des chercheurs ont montré qu'un contenu de dépôt malveillant pouvait pousser des agents utilisant le serveur Git MCP de référence d'Anthropic à lire ou supprimer des fichiers et exécuter du code ; des correctifs ont été publiés.
MoyenneAttaque contre l’IAStatut: CorrigéDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 20 janv. 2026
- Lieu
- Mondial
- Cible
- Anthropic mcp-server-git
- Gravité
- Moyenne
- Déclenché par
- Chercheurs en sécurité de Cyata (divulgation responsable)
- Type d’acteur
- Chercheurs en sécurité
- Perte déclarée
- Aucune déclarée
- CVE
- CVE-2025-68143, CVE-2025-68144, CVE-2025-68145
Ce qui s’est passé
Des chercheurs ont montré qu'un contenu de dépôt malveillant pouvait pousser des agents utilisant le serveur Git MCP de référence d'Anthropic à lire ou supprimer des fichiers et exécuter du code ; des correctifs ont été publiés.
Impact: Preuve de concept permettant lecture arbitraire de fichiers, suppression de fichiers et, en chaîne avec le serveur MCP filesystem, exécution de code sur les hôtes des agents. Aucune victime signalée.
Qui l’a déclenché
Acteur: Chercheurs en sécurité de Cyata (divulgation responsable)
Attribution: Auto-divulgué par Cyata ; correctifs reconnus par Anthropic
Mobile: Recherche en sécurité ; aucune exploitation réelle signalée
Comment c’est arrivé
Vecteur d’attaque: Injection de prompt via un README, un texte d'issue ou une page web malveillants poussant un agent à appeler git_init, git_diff avec des options injectées ou des chemins de dépôt hors périmètre
Cause racine: Absence de validation du chemin repo_path, git_init sans restriction et argument cible de git_diff non assaini transmis à la CLI git
Chronologie
- Cyata commence à signaler les problèmes à Anthropic (juin-juillet)
- Anthropic publie mcp-server-git 2025.12.18 corrigeant les trois failles
- Cyata et les médias publient les détails
Réponse
Anthropic a validé les chemins de dépôt, retiré l'outil git_init et corrigé l'injection d'arguments ; les utilisateurs ont été invités à passer à la version 2025.12.18 ou ultérieure.
Statut actuel: Corrigé
Sources (nouvel onglet)
- OECD AI Incidents Monitor oecd.ai
- The Register theregister.com
- SecurityWeek securityweek.com
- Infosecurity Magazine infosecurity-magazine.com
Citer ce dossier
Injection de prompt dans le serveur Git MCP d'Anthropic : accès aux fichiers et exécution de code. AI Threat Watch, dossier anthropic-git-mcp-injection, 20 janv. 2026. https://aithreat.io/fr/cases/anthropic-git-mcp-injection/
Lien permanent: https://aithreat.io/fr/cases/anthropic-git-mcp-injection/