{"id":125662,"date":"2025-05-28T15:05:18","date_gmt":"2025-05-28T13:05:18","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-mcp-servere-github-privodyashhaya-k-utechke-informaczii-iz-privatnyh-repozitoriev"},"modified":"2025-05-28T15:05:18","modified_gmt":"2025-05-28T13:05:18","slug":"uyazvimost-v-mcp-servere-github-privodyashhaya-k-utechke-informaczii-iz-privatnyh-repozitoriev","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/uyazvimost-v-mcp-servere-github-privodyashhaya-k-utechke-informaczii-iz-privatnyh-repozitoriev","title":{"rendered":"Vulnerabilidade no servidor MCP do GitHub que leva \u00e0 exposi\u00e7\u00e3o de informa\u00e7\u00f5es de reposit\u00f3rios privados","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
No servidor GitHub MCP, que implementa o protocolo MCP (Model Context Protocol) da GitHub, foi identificada uma vulnerabilidade que permite a extra\u00e7\u00e3o de dados de reposit\u00f3rios privados de usu\u00e1rios que utilizam assistentes de IA para automatizar o trabalho com reposit\u00f3rios. <\/p>\n
O protocolo MCP destina-se a conectar modelos de IA a diversas fontes de dados. O servidor GitHub MCP oferece uma integra\u00e7\u00e3o perfeita de grandes modelos de linguagem com a API do GitHub, fornecendo a esses modelos contexto adicional ao extrair dados dos reposit\u00f3rios do GitHub. Os modelos que utilizam o MCP podem ser empregados para automatizar determinadas a\u00e7\u00f5es com o GitHub, como a interpreta\u00e7\u00e3o de mensagens de erro. <\/p>\n
A ess\u00eancia da vulnerabilidade \u00e9 que, atrav\u00e9s da intera\u00e7\u00e3o com um modelo de linguagem grande conectado ao GitHub, \u00e9 poss\u00edvel obter dados confidenciais sobre o usu\u00e1rio que vinculou o agente de IA \u00e0 sua conta no GitHub. Um invasor pode colocar em um reposit\u00f3rio p\u00fablico, que est\u00e1 sujeito a automa\u00e7\u00e3o baseada em um modelo de linguagem grande, um relat\u00f3rio de problema (issue) especialmente formatado. Ap\u00f3s a ativa\u00e7\u00e3o, o modelo gerar\u00e1 um pull request com uma solu\u00e7\u00e3o proposta. Assim, se o problema diz respeito a reposit\u00f3rios privados ou dados confidenciais, o modelo pode revelar informa\u00e7\u00f5es no pull request sugerido.
<\/center> <\/p>\n
Como exemplo, foi enviado um relat\u00f3rio de erro reclamando que o autor n\u00e3o estava mencionado no arquivo README. Como solu\u00e7\u00e3o, a mensagem sugeriu adicionar informa\u00e7\u00f5es sobre o autor no README e uma lista de todos os reposit\u00f3rios com os quais o autor trabalhou. Como resultado, o modelo gerou um pull request com informa\u00e7\u00f5es que inclu\u00edam detalhes pessoais do autor, extra\u00eddos de um reposit\u00f3rio privado, bem como uma lista de reposit\u00f3rios privados existentes. Na pr\u00f3xima etapa, atrav\u00e9s de uma intera\u00e7\u00e3o semelhante com o modelo, \u00e9 poss\u00edvel obter dados de um reposit\u00f3rio privado espec\u00edfico. <\/p>\n
Para ativar o agente de IA, \u00e9 necess\u00e1rio que o propriet\u00e1rio do reposit\u00f3rio d\u00ea a ordem para analisar as mensagens de erro. Caso o GitHub esteja ligado ao servi\u00e7o de IA Claude, \u00e9 suficiente que o propriet\u00e1rio do reposit\u00f3rio envie ao assistente de IA um pedido como: \u2018olhe para as issues em meus reposit\u00f3rios de c\u00f3digo aberto e resolva-as\u2019. Depois disso, o assistente de IA utilizar\u00e1 a integra\u00e7\u00e3o MCP configurada com a conta do GitHub e executar\u00e1 as instru\u00e7\u00f5es contidas nas mensagens de problemas. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Vulnerabilidade](\"\/wp-content\/uploads\/2025\/05\/d90869cf9ba87f9fe8691181c703288f.png\")
<\/center> <\/p>\n