熱門話題
查看更多3.32萬 熱度
4.22萬 熱度
1.52萬 熱度
4.13萬 熱度
25.05萬 熱度
置頂
福利加碼，Gate 廣場明星帶單交易員二期招募開啟！
入駐發帖 · 瓜分 $20,000 月度獎池 & 千萬級流量扶持！
如何參與：
1️⃣ 報名成為跟單交易員：https://www.gate.com/copytrading/lead-trader-registration/futures
2️⃣ 報名活動：https://www.gate.com/questionnaire/7355
3️⃣ 入駐 Gate 廣場，持續發布交易相關原創內容
豐厚獎勵等你拿：
首帖福利：首發優質內容即得 $30 跟單体验金
雙周內容激勵：每雙周瓜分 $500U 內容獎池
排行榜獎勵：Top 10 交易員額外瓜分 $20,000 登榜獎池
流量扶持：精選帖推流、首頁推薦、周度明星交易員曝光
活動時間：2026 年 2 月 12 日 18:00 – 2 月 24 日 24:00（UTC+8）
詳情：https://www.gate.com/announcements/article/49849Gate 廣場內容挖礦獎勵繼續升級！無論您是創作者還是用戶，挖礦新人還是頭部作者都能贏取好禮獲得大獎。現在就進入廣場探索吧！
創作者享受最高60%創作返佣
創作者獎勵加碼1500USDT：更多新人作者能瓜分獎池！
觀眾點擊交易組件交易贏大禮！最高50GT等新春壕禮等你拿！
詳情：https://www.gate.com/announcements/article/49802您的情人節禮物到帳，請注意查收！
🎁 廣場專享福利：
【獨寵一人】：抽 1 位送 Gate 情人節限定禮盒！
【見者有份】：抽 50 位送 $10 手續費返現券 + Gate 紅牛禮包一份！
💌 怎麼上車：
1️⃣ 关注 @Gate廣場_Official
2️⃣ 帶話題 #我最中意的加密货币 發帖，告白你最近“非他不可”的代幣+理由。
👉️ https://www.gate.com/post
祝願所有用戶生活甜蜜，天天有收益！
📅 截止日期：2月14日 12:00 (UTC+8) 開獎，趕緊衝！🏮 新年快樂，馬上發財！Gate 廣場 $50,000 紅包雨狂降！
發帖即領，手慢無 👉 https://www.gate.com/campaigns/4044
🧨 三重驚喜，陪您紅火過新年：
1️⃣ $50,000 紅包雨：發帖即領，新用戶 100% 中獎，單帖最高 28 GT
2️⃣ 馬年錦鯉：帶 #我在Gate广场过新年 發帖，抽 1 人送 50 GT + 新春禮盒
3️⃣ 創作者榜單賽：贏國米球衣、Red Bull 聯名夾克、VIP 露營套裝等豪禮
📅 2/9 17:00 – 2/23 24:00（UTC+8）
請將 App 更新至 8.8.0+ 版本參與
詳情：https://www.gate.com/announcements/article/49773Gate 廣場“新星計劃”正式上線！
開啟加密創作之旅，瓜分月度 $10,000 獎勵！
參與資格：從未在 Gate 廣場發帖，或連續 7 天未發帖的創作者
立即報名：https://www.gate.com/questionnaire/7396
您將獲得：
💰 1,000 USDT 月度創作獎池 + 首帖 $50 倉位體驗券
🔥 半月度「爆款王」：Gate 50U 精美周邊
⭐ 月度前 10「新星英雄榜」+ 粉絲達標榜單 + 精選帖曝光扶持
加入 Gate 廣場，贏獎勵 ，拿流量，建立個人影響力！
詳情：https://www.gate.com/announcements/article/49672
Anthropic mcp-server-git的路徑參數漏洞：發現多個安全漏洞，建議立即更新至修正版
Anthropic正在維護的官方mcp-server-git專案中，發現多個嚴重的安全漏洞。這些漏洞源於路徑參數驗證不充分，可能被用於提示注入攻擊。系統管理員與開發者必須立即採取行動。
路徑參數驗證不充分帶來的重大風險
其中一個被發現的漏洞是CVE-2025-68143（未限制的git_init）。由於mcp-server-git的repo_path參數未實施路徑驗證，攻擊者可以在系統的任意目錄中建立Git倉庫。這個路徑參數的漏洞可能導致惡意的README文件或被攻陷的網頁被用來讓用戶無意中執行危險的命令。
CVE-2025-68145（路徑驗證繞過）也具有類似的根本原因，允許攻擊者越過系統的安全邊界進行存取。
提示注入攻擊與引數注入的聯合風險
CVE-2025-68144（git_diff中的引數注入）可能導致不正當的引數被插入到git diff命令中。尤其當這些漏洞與檔案系統MCP伺服器結合使用時，威脅更為嚴重。
通過在.git/config文件中設定清理過濾器，攻擊者可以在沒有執行權限的情況下執行Shell命令。這可能導致多階段攻擊，包括任意代碼執行、系統檔案刪除，以及將任意檔案內容讀入大型語言模型的上下文中。
安全應對：緊急更新措施
Anthropic已於2025年12月17日正式分配這些CVE編號並提交修復補丁。所有使用mcp-server-git的用戶，強烈建議升級至2025.12.18版或更新版本。
更新完成後，請確認git config的設定值，並驗證不存在不正當的清理過濾器設定。特別是要確保路徑參數驗證已啟用，並測試是否能阻止在未預期的目錄中建立倉庫。