{"id":125662,"date":"2025-05-28T15:05:18","date_gmt":"2025-05-28T13:05:18","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-mcp-servere-github-privodyashhaya-k-utechke-informaczii-iz-privatnyh-repozitoriev"},"modified":"2025-05-28T15:05:18","modified_gmt":"2025-05-28T13:05:18","slug":"uyazvimost-v-mcp-servere-github-privodyashhaya-k-utechke-informaczii-iz-privatnyh-repozitoriev","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/uyazvimost-v-mcp-servere-github-privodyashhaya-k-utechke-informaczii-iz-privatnyh-repozitoriev","title":{"rendered":"Kwetsbaarheid in de MCP-server van GitHub die leidt tot het lekken van informatie uit priv\u00e9-repositories","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Op de GitHub MCP Server, de implementatie van het MCP (Model Context Protocol) van GitHub, is een kwetsbaarheid ontdekt die het mogelijk maakt om gegevens uit priv\u00e9-repositories van gebruikers te extraheren die AI-assistenten gebruiken voor automatisering van hun repositories. <\/p>\n
Het MCP-protocol is ontworpen om AI-modellen te koppelen aan verschillende gegevensbronnen. De GitHub MCP Server biedt naadloze integratie van grote taalmodellen met de GitHub API en verstrekt deze modellen extra context door gegevens uit GitHub-repositories te extraheren. Modellen die gebruikmaken van MCP kunnen worden ingezet voor het automatiseren van bepaalde handelingen op GitHub, zoals het analyseren van foutmeldingen. <\/p>\n
De essentie van de kwetsbaarheid is dat door interactie met een grote taalmodel dat is verbonden met GitHub, vertrouwelijke gegevens van de gebruiker die de AI-agent aan zijn of haar GitHub-account heeft gekoppeld, kunnen worden verkregen. Een aanvaller kan een speciaal opgemaakte probleemmelding (issue) plaatsen in een openbaar repository waar automatisering op basis van een groot taalmodel wordt toegepast. Na activatie zal het model een pull-verzoek genereren met een voorgestelde oplossing. Dienovereenkomstig, als het probleem betrekking heeft op priv\u00e9-repositories of vertrouwelijke gegevens, kan het model dergelijke informatie onthullen in het voorgestelde pull-verzoek.
<\/center> <\/p>\n
Ter illustratie werd een foutmelding verzonden met de klacht dat de auteur niet werd vermeld in het README-bestand. Als oplossing werd in de melding voorgesteld om informatie over de auteur en een lijst van alle repositories waaraan de auteur heeft gewerkt aan het README-bestand toe te voegen. Uiteindelijk genereerde het model een pull-verzoek met informatie die persoonlijke gegevens van de auteur bevatte, verkregen uit een priv\u00e9-repository, evenals een lijst van bestaande priv\u00e9-repositories. In de volgende fase kan via een dergelijke interactie met het model ook informatie uit een specifieke priv\u00e9-repository worden verkregen. <\/p>\n
Om de AI-agent te activeren, moet de eigenaar van de repository opdracht geven om foutmeldingen te analyseren. Als GitHub is verbonden met de AI-service Claude, is het voldoende dat de eigenaar van de repository de AI-assistent een verzoek stuurt zoals 'kijk naar de issues in mijn open source repositories en los ze op'. Vervolgens zal de AI-assistent de ingestelde MCP-integratie met het GitHub-account gebruiken en de instructies in de foutmeldingen uitvoeren. \n Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Kwetsbaarheid](\"\/wp-content\/uploads\/2025\/05\/d90869cf9ba87f9fe8691181c703288f.png\")
<\/center> <\/p>\n