MCP corrige seis vulnerabilidades nos servidores filesystem, git e fetch

O projeto Model Context Protocol publicou o lançamento servers v2.4.0 em 11 de novembro de 2026, corrigindo seis avisos de segurança em seus servidores de referência oficiais de filesystem, git e fetch, incluindo uma falha crítica de execução remota de comandos no servidor git.

O que mudou

• Os seis avisos de segurança foram publicados junto com o lançamento servers v2.4.0 em 11 de novembro de 2026.
• O problema mais grave, descrito no aviso GHSA-6hqx-gqrx-c5r2 (CVSS 7.0), permitia que o mcp-server-git executasse programas controlados pelo atacante por meio de chaves do .git/config como core.fsmonitor, diff.external e core.hooksPath, mesmo quando o agente chamava apenas a ferramenta de somente leitura git_status.
• Um segundo aviso de git, GHSA-q74p-4wrc-q7w6 (CVSS 5.3), foi uma correção de acompanhamento de um conserto incompleto que fechou bypasses de confinamento de object-store e linked-worktree.
• O server-filesystem tinha duas condições de corrida time-of-check-time-of-use com links simbólicos: uma no aviso de corrida de symlinks em read_text_file (CVSS 4.4) e outra em move_file (CVSS 5.3), ambas permitindo acesso a arquivos fora dos diretórios permitidos configurados.
• O mcp-server-fetch classificava por engano como públicos os intervalos IPv6 site-local obsoletos fec0::/10 e ::ffff:0:0/96, uma brecha SSRF avaliada como CVSS 3.1.
• O mcp-server-fetch também tinha um bypass de robots.txt provocado por caminhos não normalizados como //private ou %2e%2e, avaliado como CVSS 3.1.

Por que isso importa para quem constrói com IA

Esses servidores de referência são o ponto de partida de muitos agentes de codificação com IA e clientes MCP, então uma falha acionável por uma chamada git_status supostamente somente leitura é um risco real de cadeia de suprimentos para quem executa ferramentas de codificação agentivas sobre repositórios não confiáveis.

Versões corrigidas e status dos avisos

• Versões corrigidas: @modelcontextprotocol/server-filesystem 2.3.0, mcp-server-git 2026.11.11 e mcp-server-fetch 2026.11.11.
• Nenhum dos seis problemas recebeu um identificador CVE até a publicação; todos são rastreados apenas como avisos GHSA, com correções mescladas pelos pull requests #5514, #5515, #5517 e #5518 no repositório modelcontextprotocol/servers.

Fontes

• servers v2.4.0 (Model Context Protocol (GitHub), 11 de novembro de 2026, oficial)
• mcp-server-git arbitrary command execution via git config (GitHub Security Advisories, 11 de novembro de 2026, oficial)
• server-filesystem TOCTOU symlink race in read_text_file (GitHub Security Advisories, 11 de novembro de 2026, oficial)

Escrito com ajuda de IA, apenas a partir das fontes listadas acima. Antes de ir ao ar, verificações automáticas conferiram as datas, as fontes e todas as versões de idioma.