{"id":125662,"date":"2025-05-28T15:05:18","date_gmt":"2025-05-28T13:05:18","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-mcp-servere-github-privodyashhaya-k-utechke-informaczii-iz-privatnyh-repozitoriev"},"modified":"2025-05-28T15:05:18","modified_gmt":"2025-05-28T13:05:18","slug":"uyazvimost-v-mcp-servere-github-privodyashhaya-k-utechke-informaczii-iz-privatnyh-repozitoriev","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/uyazvimost-v-mcp-servere-github-privodyashhaya-k-utechke-informaczii-iz-privatnyh-repozitoriev","title":{"rendered":"S\u00e5rbarhet i GitHub:s MCP-server som leder till l\u00e4ckage av information fr\u00e5n privata repositorier.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
I GitHub MCP Server, implementationen av MCP (Model Context Protocol) fr\u00e5n GitHub, har en s\u00e5rbarhet uppt\u00e4ckts som g\u00f6r det m\u00f6jligt att extrahera data fr\u00e5n privata anv\u00e4ndarrepositorier som anv\u00e4nder AI-assistenter f\u00f6r att automatisera arbetet med repositorier. <\/p>\n
MCP-protokollet \u00e4r avsett f\u00f6r att koppla AI-modeller till olika datak\u00e4llor. GitHub MCP Server s\u00e4kerst\u00e4ller s\u00f6ml\u00f6s integration av stora spr\u00e5kmodeller med GitHub API och ger dessa modeller ytterligare kontext genom att extrahera data fr\u00e5n GitHub-repositorier. Modeller som anv\u00e4nder MCP kan till\u00e4mpas f\u00f6r att automatisera vissa \u00e5tg\u00e4rder p\u00e5 GitHub, till exempel f\u00f6r att analysera felmeddelanden. <\/p>\n
S\u00e5rbarheten ligger i att genom interaktion med en stor spr\u00e5kmodell kopplad till GitHub kan konfidentiell anv\u00e4ndardata avsl\u00f6jas f\u00f6r anv\u00e4ndaren som kopplat AI-agenten till sitt GitHub-konto. En angripare kan publicera en specifikt utformad problemrapport (issue) i ett offentligt repository, d\u00e4r automatisering baseras p\u00e5 en stor spr\u00e5kmodell. N\u00e4r modellen aktiveras kommer den att skapa en pull-beg\u00e4ran med ett f\u00f6reslaget l\u00f6sning. Om problemet r\u00f6r privata repositorier eller konfidentiell data kan modellen avsl\u00f6ja information i den f\u00f6reslagna pull-beg\u00e4ran.
<\/center> <\/p>\n
Som exempel skickades ett felmeddelande med klagom\u00e5l om att f\u00f6rfattaren inte angavs i README-filen. Som l\u00f6sning f\u00f6reslogs det i meddelandet att l\u00e4gga till information om f\u00f6rfattaren och en lista \u00f6ver alla repositorier som f\u00f6rfattaren har arbetat med i README. Slutligen skapade modellen en pull-beg\u00e4ran med information som inkluderade personlig information om f\u00f6rfattaren, extraherad fr\u00e5n ett privat repository, samt en lista \u00f6ver befintliga privata repositorier. I n\u00e4sta steg kan liknande interaktion med modellen ge data fr\u00e5n ett specifikt privat repository. <\/p>\n
F\u00f6r att aktivera AI-agenten kr\u00e4vs att \u00e4garen av f\u00f6rr\u00e5det ger ett kommando f\u00f6r att analysera felmeddelanden. Om GitHub \u00e4r kopplat till AI-tj\u00e4nsten Claude r\u00e4cker det med att f\u00f6rr\u00e5dets \u00e4gare skickar en beg\u00e4ran till AI-assistenten med formuleringen \"titta p\u00e5 issue i mina \u00f6ppna k\u00e4llkodsarkiv och \u00e5tg\u00e4rda dem\". D\u00e4refter kommer AI-assistenten att aktivera den konfigurerade MCP-integrationen med kontot p\u00e5 GitHub och utf\u00f6ra instruktionerna som finns i felmeddelandena. \n K\u00e4lla: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"S\u00e5rbarhet](\"\/wp-content\/uploads\/2025\/05\/d90869cf9ba87f9fe8691181c703288f.png\")
<\/center> <\/p>\n