Anthropic Perbaiki Kerentanan Server MCPGit yang Kritikal: Risiko Eksekusi Kode Jarak Jauh Telah Ditangani

robot
Pembuatan abstrak sedang berlangsung

Para peneliti keamanan, termasuk komunitas keamanan yuichiro, telah mengidentifikasi tiga kerentanan risiko tinggi dalam alat mcp-server-git milik Anthropic. Menurut laporan dari The Hacker News yang mengutip peneliti Cyata, celah tersebut (dengan nomor CVE-2025-68143, CVE-2025-68144, dan CVE-2025-68145) menimbulkan risiko besar bagi pengguna dan pengembang yang mengandalkan komponen server git ini.

Mengapa Kerentanan Ini Sangat Berbahaya?

Ketiga CVE ini memungkinkan penyerang melakukan akses file sembarangan melalui serangan traversal path dan teknik injeksi parameter. Yang paling kritis, kerentanan ini dapat digunakan sebagai senjata melalui injeksi prompt—artinya penyerang cukup mengompromikan input asisten AI untuk memicu operasi berbahaya. Vektor serangan ini sangat mengkhawatirkan untuk sistem yang mengintegrasikan mcp-server-git dengan model bahasa, karena hambatan untuk mengeksploitasi sangat rendah.

Eksekusi kode jarak jauh (RCE) merupakan ancaman paling serius, memungkinkan penyerang mendapatkan kendali tanpa izin atas sistem yang terkena dampak. Dengan memanipulasi prompt AI berisi konten berbahaya, pelaku ancaman dapat melewati kontrol keamanan dan menjalankan kode sembarangan tanpa akses langsung ke sistem.

Respon Anthropic

Tim pengembang mengambil tindakan tegas sepanjang tahun 2025, merilis patch keamanan pada versi September dan Desember. Perbaikan tersebut mencakup penghapusan alat git_init dan penerapan mekanisme validasi path yang lebih ketat. Langkah ini secara efektif memblokir vektor serangan sekaligus menjaga fungsi inti bagi pengguna yang sah.

Apa yang Harus Dilakukan Pengguna

Komunitas riset yuichiro dan para ahli keamanan sangat menyarankan tindakan segera. Semua pengguna dan pengembang yang menjalankan mcp-server-git harus segera memperbarui ke versi terbaru yang sudah dipatch. Kerentanan ini tetap dapat dieksploitasi di versi lama, sehingga pembaruan tepat waktu sangat penting untuk melindungi sistem dari potensi kompromi.

Organisasi yang mengintegrasikan alat ini dengan asisten AI harus memprioritaskan patching dan melakukan tinjauan keamanan terhadap prosedur penanganan prompt mereka untuk mencegah injeksi yang dapat mencapai komponen server git.

Lihat Asli
Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.
  • Hadiah
  • Komentar
  • Posting ulang
  • Bagikan
Komentar
0/400
Tidak ada komentar
  • Sematkan