熱門話題
查看更多118 熱度
6.25萬 熱度
2.25萬 熱度
7933 熱度
6905 熱度
置頂
Gate 廣場 “內容挖礦” 焕新季公測正式開啟！🚀
立即報名：https://www.gate.com/questionnaire/7358
主要亮點：
🔹 發布合格內容並引導用戶完成交易，即可解鎖最高 60% 交易手續費返佣
🔹 10% 基礎返佣保障，達成互動或發帖指標可額外獲得 10% 返佣加成
🔹 每週互動排行榜 — 前 100 名創作者可額外獲得返佣
🔹 新入駐或回歸創作者，公測期間可享返佣雙倍福利
為進一步激活內容生態，讓優質創作真正轉化為收益，Gate 廣場持續將內容創作、用戶互動與交易行為緊密結合，打造更清晰、更可持續的價值循環，為創作者與社群創造更多價值。
了解更多：https://www.gate.com/announcements/article/49480
活動詳情：https://www.gate.com/announcements/article/49475馬年大吉，抽獎行大運！成長值新年抽獎第 1️⃣6️⃣ 期盛大來襲！
抓住新年的好運，立即參與👉 https://www.gate.com/activities/pointprize?now_period=16
🌟 如何參與？
1️⃣ 在廣場發帖、評論、點贊，完成任務賺取成長值
2️⃣ 每積攢 300 積分，即可參與超值抽獎！
🎁 新年好運等你拿！獎品包括 iPhone 17、新年周邊、代幣等心動大禮！
活動時間：1 月 21 日 16:00 -- 1 月 31 日 24:00 (UTC+8）
活動詳情： https://www.gate.com/announcements/article/49388
#BTC #ETH #GTGate 廣場創作者新春激勵正式開啟，發帖解鎖 $60,000 豪華獎池
如何參與：
報名活動表單：https://www.gate.com/questionnaire/7315
使用廣場任意發帖小工具，搭配文字發布內容即可
豐厚獎勵一覽：
發帖即可可瓜分 $25,000 獎池
10 位幸運用戶：獲得 1 GT + Gate 鸭舌帽
Top 發帖獎勵：發帖與互動越多，排名越高，贏取 Gate 新年周邊、Gate 雙肩包等好禮
新手專屬福利：首帖即得 $50 獎勵，繼續發帖还能瓜分 $10,000 新手獎池
活動時間：2026 年 1 月 8 日 16:00 – 1 月 26 日 24:00（UTC+8）
詳情：https://www.gate.com/announcements/article/49112每天看行情、刷大佬观点，却不发声？你的观点可能比你想的更有价值！
廣場新人 & 回歸福利進行中！首次發帖或久違回歸，直接送你獎勵！
每月 $20,000 獎金等你瓜分！
在廣場帶 #我在广场发首帖 發布首帖或回歸帖即可領取 $50 倉位體驗券
月度發帖王和互動王還將各獲額外 50U 獎勵
你的加密觀點可能啟發無數人，開始創作之旅吧！
👉️ https://www.gate.com/postGate 广場「創作者認證激勵計畫」優質創作者持續招募中！
立即加入，發布優質內容，參與活動即可瓜分月度 $10,000+ 創作獎勵！
認證申請步驟：
1️⃣ 打開 App 首頁底部【廣場】 → 點擊右上角頭像進入個人首頁
2️⃣ 點擊頭像右下角【申請認證】，提交申請等待審核
立即報名：https://www.gate.com/questionnaire/7159
豪華代幣獎池、Gate 精美周邊、流量曝光等超過 $10,000 的豐厚獎勵等你拿！
活動詳情：https://www.gate.com/announcements/article/47889
Anthropic mcp-server-git的路徑參數漏洞：發現多個安全漏洞，建議立即更新至修正版
Anthropic正在維護的官方mcp-server-git專案中，發現多個嚴重的安全漏洞。這些漏洞源於路徑參數驗證不充分，可能被用於提示注入攻擊。系統管理員與開發者必須立即採取行動。
路徑參數驗證不充分帶來的重大風險
其中一個被發現的漏洞是CVE-2025-68143（未限制的git_init）。由於mcp-server-git的repo_path參數未實施路徑驗證，攻擊者可以在系統的任意目錄中建立Git倉庫。這個路徑參數的漏洞可能導致惡意的README文件或被攻陷的網頁被用來讓用戶無意中執行危險的命令。
CVE-2025-68145（路徑驗證繞過）也具有類似的根本原因，允許攻擊者越過系統的安全邊界進行存取。
提示注入攻擊與引數注入的聯合風險
CVE-2025-68144（git_diff中的引數注入）可能導致不正當的引數被插入到git diff命令中。尤其當這些漏洞與檔案系統MCP伺服器結合使用時，威脅更為嚴重。
通過在.git/config文件中設定清理過濾器，攻擊者可以在沒有執行權限的情況下執行Shell命令。這可能導致多階段攻擊，包括任意代碼執行、系統檔案刪除，以及將任意檔案內容讀入大型語言模型的上下文中。
安全應對：緊急更新措施
Anthropic已於2025年12月17日正式分配這些CVE編號並提交修復補丁。所有使用mcp-server-git的用戶，強烈建議升級至2025.12.18版或更新版本。
更新完成後，請確認git config的設定值，並驗證不存在不正當的清理過濾器設定。特別是要確保路徑參數驗證已啟用，並測試是否能阻止在未預期的目錄中建立倉庫。