{"id":125662,"date":"2025-05-28T15:05:18","date_gmt":"2025-05-28T13:05:18","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-mcp-servere-github-privodyashhaya-k-utechke-informaczii-iz-privatnyh-repozitoriev"},"modified":"2025-05-28T15:05:18","modified_gmt":"2025-05-28T13:05:18","slug":"uyazvimost-v-mcp-servere-github-privodyashhaya-k-utechke-informaczii-iz-privatnyh-repozitoriev","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimost-v-mcp-servere-github-privodyashhaya-k-utechke-informaczii-iz-privatnyh-repozitoriev","title":{"rendered":"Vuln\u00e9rabilit\u00e9 dans le serveur MCP de GitHub, entra\u00eenant une fuite d'informations depuis des d\u00e9p\u00f4ts priv\u00e9s","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Sur le serveur GitHub MCP, une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 d\u00e9couverte dans l'impl\u00e9mentation du protocole MCP (Model Context Protocol) de GitHub, permettant d'extraire des donn\u00e9es des d\u00e9p\u00f4ts priv\u00e9s des utilisateurs utilisant des assistants AI pour automatiser leurs interactions avec les d\u00e9p\u00f4ts. <\/p>\n
Le protocole MCP est con\u00e7u pour lier des mod\u00e8les AI \u00e0 diverses sources de donn\u00e9es. Le serveur GitHub MCP permet une int\u00e9gration fluide des grands mod\u00e8les de langage avec l'API de GitHub, fournissant ainsi un contexte suppl\u00e9mentaire \u00e0 ces mod\u00e8les en extrayant des donn\u00e9es des d\u00e9p\u00f4ts GitHub. Les mod\u00e8les utilisant MCP peuvent \u00eatre appliqu\u00e9s pour automatiser certaines actions sur GitHub, comme l'analyse des messages d'erreur. <\/p>\n
L'essence de la vuln\u00e9rabilit\u00e9 r\u00e9side dans le fait qu'interagir avec un grand mod\u00e8le de langage connect\u00e9 \u00e0 GitHub peut conduire \u00e0 la divulgation de donn\u00e9es confidentielles sur l'utilisateur qui a li\u00e9 un agent AI \u00e0 son compte GitHub. Un attaquant peut soumettre dans un d\u00e9p\u00f4t public, o\u00f9 une automatisation bas\u00e9e sur un grand mod\u00e8le de langage est appliqu\u00e9e, un rapport de probl\u00e8me (issue) soigneusement formul\u00e9. Une fois activ\u00e9e, le mod\u00e8le g\u00e9n\u00e9rera une demande de tirage (pull request) avec une solution propos\u00e9e. Par cons\u00e9quent, si le probl\u00e8me concerne des d\u00e9p\u00f4ts priv\u00e9s ou des donn\u00e9es sensibles, le mod\u00e8le peut r\u00e9v\u00e9ler des informations dans la demande de tirage sugg\u00e9r\u00e9e.
<\/center> <\/p>\n
Par exemple, un message d'erreur a \u00e9t\u00e9 envoy\u00e9, se plaignant que l'auteur n'\u00e9tait pas mentionn\u00e9 dans le fichier README. La solution propos\u00e9e dans le message \u00e9tait d'ajouter des informations sur l'auteur et une liste de tous les d\u00e9p\u00f4ts avec lesquels il avait travaill\u00e9 dans le README. En fin de compte, le mod\u00e8le a cr\u00e9\u00e9 une demande de tirage contenant des informations, y compris des donn\u00e9es personnelles sur l'auteur, extraites d'un d\u00e9p\u00f4t priv\u00e9, ainsi qu'une liste des d\u00e9p\u00f4ts priv\u00e9s existants. \u00c0 l'\u00e9tape suivante, \u00e0 travers une interaction similaire avec le mod\u00e8le, il est possible d'obtenir des donn\u00e9es d'un d\u00e9p\u00f4t priv\u00e9 sp\u00e9cifique. <\/p>\n
Pour activer l'agent AI, le propri\u00e9taire du d\u00e9p\u00f4t doit donner l'ordre d'analyser les messages d'erreur. Si GitHub est li\u00e9 au service AI Claude pour divulguer des informations, il suffit que le propri\u00e9taire du d\u00e9p\u00f4t envoie une demande \u00e0 l'assistant AI du type \u00ab regarde les probl\u00e8mes dans mes d\u00e9p\u00f4ts de code source ouvert et r\u00e9sous-les \u00bb. Ensuite, l'assistant AI activera l'int\u00e9gration MCP configur\u00e9e avec son compte GitHub et ex\u00e9cutera les instructions contenues dans les messages de probl\u00e8me. \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Vuln\u00e9rabilit\u00e9](\"\/wp-content\/uploads\/2025\/05\/d90869cf9ba87f9fe8691181c703288f.png\")
<\/center> <\/p>\n