Ф'ючерси
Сотні безстрокових контрактів
TradFi
Золото
Одна платформа для світових активів
Опціони
Hot
Торгівля ванільними опціонами європейського зразка
Єдиний рахунок
Максимізуйте ефективність вашого капіталу
Демо торгівля
Вступ до ф'ючерсної торгівлі
Підготуйтеся до ф’ючерсної торгівлі
Ф'ючерсні події
Заробляйте, беручи участь в подіях
Демо торгівля
Використовуйте віртуальні кошти для безризикової торгівлі
Запуск
CandyDrop
Збирайте цукерки, щоб заробити аірдропи
Launchpool
Швидкий стейкінг, заробляйте нові токени
HODLer Airdrop
Утримуйте GT і отримуйте масові аірдропи безкоштовно
Launchpad
Будьте першими в наступному великому проекту токенів
Alpha Поінти
Ончейн-торгівля та аірдропи
Ф'ючерсні бали
Заробляйте фʼючерсні бали та отримуйте аірдроп-винагороди
Інвестиції
Simple Earn
Заробляйте відсотки за допомогою неактивних токенів
Автоінвестування
Автоматичне інвестування на регулярній основі
Подвійні інвестиції
Прибуток від волатильності ринку
Soft Staking
Earn rewards with flexible staking
Криптопозика
0 Fees
Заставте одну криптовалюту, щоб позичити іншу
Центр кредитування
Єдиний центр кредитування
Центр багатства VIP
Преміальні плани зростання капіталу
Управління приватним капіталом
Розподіл преміальних активів
Квантовий фонд
Квантові стратегії найвищого рівня
Стейкінг
Стейкайте криптовалюту, щоб заробляти на продуктах PoS
Розумне кредитне плече
New
Кредитне плече без ліквідації
Випуск GUSD
Мінтинг GUSD для прибутку RWA
Більше
На офіційному сервері Git MCP Anthropic виявлено кілька вразливостей безпеки, що дозволяють читати та записувати файли і потенційно виконувати віддалений код
Звіт з CoinWorld, офіційний mcp-server-git, підтримуваний Anthropic, виявив три вразливості безпеки. Ці вразливості можна використати за допомогою інжекції підказок, що дозволяє зловмиснику активувати їх без прямого доступу до системи жертви, через зловмисний README файл або пошкоджений веб-сторінку. До цих вразливостей належать: CVE-2025-68143 (необмежений git_init), CVE-2025-68145 (обхід перевірки шляху) та CVE-2025-68144 (інжекція параметрів у git_diff). Якщо ці вразливості використовувати разом із сервером MCP файлової системи, зловмисник може виконати будь-який код, видалити системні файли або зчитати будь-який вміст файлу у контекст великої мовної моделі. Cyata зазначає, що через відсутність перевірки шляху параметра repo_path у mcp-server-git, зловмисник може створювати Git-репозиторії в будь-якому каталозі системи. Крім того, налаштувавши фільтр очищення у файлі .git/config, зловмисник може запускати Shell-команди без необхідності мати права на виконання. Anthropic вже 17 грудня 2025 року присвоїв CVE-номер та подала патч для виправлення. Рекомендується оновити mcp-server-git до версії 2025.12.18 або новішої. (cyata)