В GitHub MCP Server обнаружена уязвимость, приводящая к утечке информации из приватных репозиториев
В реализации протокола MCP (Model Context Protocol) от GitHub, известной как GitHub MCP Server, обнаружена уязвимость. Об этом сообщили в блоге Invariantlabs.
Уязвимость позволяет извлекать данные из приватных репозиториев пользователей, использующих AI-ассистенты для автоматизации работы со своими репозиториями.MCP предназначен для связывания AI-моделей с различными источниками данных.
habr.com