热门话题
查看更多984.11万 热度
8.39万 热度
11.15万 热度
7.75万 热度
157.48万 热度
置顶
Gate 广场｜3/5 今日话题： #比特币创下近一月新高
🎁 解读行情走势，抽 5 位锦鲤送出 $2,500 仓位体验券！
随着白宫表示已向参议院提交凯文·沃什担任美联储主席的提名，美国参议院未通过叫停特朗普打击伊朗的投票，比特币于今日凌晨创下 2 月 5 日以来新高，最高触及 74,050 美元，加密货币总市值回升突破 2.538 万亿美元。
💬 本期热议：
1️⃣ 凯文·沃什的提名是否意味着降息预期升温？
2️⃣ 当前关口，你是持币待涨、顺势追多，还是反手布局回调？
分享观点，瓜分好礼 👉️ https://www.gate.com/post
📅 3/6 15:00 - 3/8 12:00 (UTC+8)Gate 广场内容挖矿奖励继续升级！无论您是创作者还是用户，挖矿新人还是头部作者都能赢取好礼获得大奖。现在就进入广场探索吧！
创作者享受最高60%创作返佣
创作者奖励加码1500USDT：更多新人作者能瓜分奖池！
观众点击交易组件交易赢大礼！最高50GT等新春壕礼等你拿！
详情：https://www.gate.com/announcements/article/49802Gate 广场｜3/4 今日话题： #美伊局势影响
🎁 化身广场“战地观察员”，抽 5 位锦鲤送出 $2,500 仓位体验券！
美伊冲突持续升级，霍尔木兹海峡陷入事实性封锁，伊拉克部分原油生产受影响。能源供应再度紧张，通胀预期抬头，股市与大宗商品市场波动加剧。
💬 本期热议：
1️⃣ 你关注到了哪些足以撼动市场的战争新进展？
2️⃣ 能源、航运、国防补给、避险资产（黄金/BTC）都受到了哪些影响？
3️⃣ 当前有哪些值得关注的多空机会？
分享观点，瓜分好礼 👉️ https://www.gate.com/post
布局 Gate TradFi 👉️ https://www.gate.com/tradfi
📅 3/4 15:00 - 3/6 12:00 (UTC+8)🚨 Gate 广场｜紧急行情通报 #加密市场上涨
🎁 解读行情走势，抽 5 位锦鲤送出 $2,500 仓位体验券！
行情拉升！比特币涨至71113.6美元，过去24小时内涨6.0%；以太坊涨至2070.22美元，过去24小时内涨5.32%。山寨币集体回暖，市场情绪明显回升。
💬 本期热议：
1️⃣ 这波反弹是否正式开启行情？今晚如何布局？
2️⃣ 明日走势怎么看？结合消息面给出你的策略判断。
分享观点，瓜分好礼 👉️ https://www.gate.com/post
📅 3/5 18:00 - 3/6 18:00 (UTC+8)🧧 Gate 广场 $50,000 红包雨狂撒，发帖 100% 中奖！
活动全面加码，奖励上不封顶！
🚀 人人有份： 新老用户发帖即领，单帖最高可得 28U！
📈 多发多得： 参与次数不设限，发帖越多，红包拿得越手软！
立即参与：
1️⃣ 更新 App： 升级至 v8.8.0 版本。
2️⃣ 开启红包： 点击发帖，奖励自动入账！
马上发帖领红包 👉 https://www.gate.com/post
详情： https://www.gate.com/announcements/article/49773
Anthropic mcp-server-git的路径参数漏洞：检测到多项安全漏洞，建议紧急更新至修正版
Anthropic在维护的官方mcp-server-git项目中发现了多项严重的安全漏洞。这些漏洞源于路径参数验证不充分，可能通过提示注入攻击被利用。系统管理员和开发者应立即采取措施。
路径参数验证不充分带来的重大风险
其中一项被发现的漏洞是CVE-2025-68143（未限制的git_init）。由于mcp-server-git的repo_path参数未进行路径验证，攻击者可以在系统的任意目录中创建Git仓库。该路径参数的漏洞可能通过恶意的README文件或被侵入的网页，导致用户无意中执行危险命令。
CVE-2025-68145（路径验证绕过）也具有类似的根本原因，使攻击者能够越过系统的安全边界进行访问。
提示注入攻击与参数注入的联合风险
在CVE-2025-68144（git_diff中的参数注入）中，可能在git diff命令中插入恶意参数。尤其严重的是，这些漏洞在结合文件系统MCP服务器时可能被恶意利用。
通过在.git/config文件中设置清理过滤器，攻击者可以在没有执行权限的情况下执行Shell命令。结果可能导致任意代码执行、系统文件删除，以及任意文件内容被加载到大模型的上下文中，形成多阶段的攻击场景。
安全应对措施：紧急更新
Anthropic已于2025年12月17日正式分配了这些CVE编号，并提交了修复补丁。所有使用mcp-server-git的用户强烈建议升级至2025.12.18及以后版本。
更新后，务必检查git config的设置值，确保没有不正当的清理过滤器配置。特别要确认路径参数验证已启用，防止在未预期的目录中创建仓库，并进行相应测试。