置顶
Gate 广场 “内容挖矿” 焕新季公测正式开启！🚀
立即报名：https://www.gate.com/questionnaire/7358
主要亮点：
🔹 发布合格内容并引导用户完成交易，即可解锁最高 60% 交易手续费返佣
🔹 10% 基础返佣保障，达成互动或发帖指标可额外获得 10% 返佣加成
🔹 每周互动排行榜 — 前 100 名创作者可额外获得返佣
🔹 新入驻或回归创作者，公测期间可享返佣双倍福利
为进一步激活内容生态，让优质创作真正转化为收益，Gate 广场持续将内容创作、用户互动与交易行为紧密结合，打造更清晰、更可持续的价值循环，为创作者与社区创造更多价值。
了解更多：https://www.gate.com/announcements/article/49480
活动详情：https://www.gate.com/announcements/article/49475马年大吉，抽奖行大运！成长值新年抽奖第 1️⃣6️⃣ 期盛大来袭！
抓住新年的好运，立即参与👉 https://www.gate.com/activities/pointprize?now_period=16
🌟 如何参与？
1️⃣ 在广场发帖、评论、点赞，完成任务赚取成长值
2️⃣ 每积攒 300 积分，即可参与超值抽奖！
🎁 新年好运等你拿！奖品包括 iPhone 17、新年周边、代币等心动大礼！
活动时间：1 月 21 日 16:00 -- 1 月 31 日 24:00 (UTC+8）
活动详情： https://www.gate.com/announcements/article/49388
#BTC #ETH #GT每天看行情、刷大佬观点，却不发声？你的观点可能比你想的更有价值！
广场新人 & 回归福利进行中！首次发帖或久违回归，直接送你奖励！
每月 $20,000 奖金等你瓜分！
在广场带 #我在广场发首帖 发布首帖或回归帖即可领取 $50 仓位体验券
月度发帖王和互动王还将各获额外 50U 奖励
你的加密观点可能启发无数人，开始创作之旅吧！
👉️ https://www.gate.com/postGate 广场「创作者认证激励计划」优质创作者持续招募中！
立即加入，发布优质内容，参与活动即可瓜分月度 $10,000+ 创作奖励！
认证申请步骤：
1️⃣ 打开 App 首页底部【广场】 → 点击右上角头像进入个人主页
2️⃣ 点击头像右下角【申请认证】，提交申请等待审核
立即报名：https://www.gate.com/questionnaire/7159
豪华代币奖池、Gate 精美周边、流量曝光等超 $10,000 丰厚奖励等你拿！
活动详情：https://www.gate.com/announcements/article/47889
Anthropic mcp-server-git的路径参数漏洞：检测到多项安全漏洞，建议紧急更新至修正版
Anthropic在维护的官方mcp-server-git项目中发现了多项严重的安全漏洞。这些漏洞源于路径参数验证不充分，可能通过提示注入攻击被利用。系统管理员和开发者应立即采取措施。
路径参数验证不充分带来的重大风险
其中一项被发现的漏洞是CVE-2025-68143（未限制的git_init）。由于mcp-server-git的repo_path参数未进行路径验证，攻击者可以在系统的任意目录中创建Git仓库。该路径参数的漏洞可能通过恶意的README文件或被侵入的网页，导致用户无意中执行危险命令。
CVE-2025-68145（路径验证绕过）也具有类似的根本原因，使攻击者能够越过系统的安全边界进行访问。
提示注入攻击与参数注入的联合风险
在CVE-2025-68144（git_diff中的参数注入）中，可能在git diff命令中插入恶意参数。尤其严重的是，这些漏洞在结合文件系统MCP服务器时可能被恶意利用。
通过在.git/config文件中设置清理过滤器，攻击者可以在没有执行权限的情况下执行Shell命令。结果可能导致任意代码执行、系统文件删除，以及任意文件内容被加载到大模型的上下文中，形成多阶段的攻击场景。
安全应对措施：紧急更新
Anthropic已于2025年12月17日正式分配了这些CVE编号，并提交了修复补丁。所有使用mcp-server-git的用户强烈建议升级至2025.12.18及以后版本。
更新后，务必检查git config的设置值，确保没有不正当的清理过滤器配置。特别要确认路径参数验证已启用，防止在未预期的目录中创建仓库，并进行相应测试。