何が起きたか
CVE-2026-106764（2026年10月23日公開、NVD Deferred）は、mcp-git-tools MCPサーバーにおける任意コード実行の問題であり、攻撃者が制御するgitツール引数を処理する際にresolveBaseBranch関数を通じて到達可能です。
なぜ重要か
エージェンティックツールサーフェスRCE：信頼されていないブランチ値からシェルコマンドを構築するgit-for-agent MCPサーバーは、エージェントまたはそのプロンプト供給者に開発者/インフラホスト上でコードを実行する能力を与えます。
攻撃経路
resolveBaseBranch関数（gitツール呼び出しがベースブランチを解決する必要があるときに使用される）に供給される細工されたブランチ/ref値は、十分なエスケープなしでシェルまたはコマンド呼び出しに到達し、エージェント駆動のリクエストがホスト上で任意のコードを実行できるようにします。
影響を受けるシステム
@rog0x/mcp-git-tools 1.0.1
緩和策
修正リリースは文書化されていません（NVD Deferred）。展開されている場合は、どのエージェントホストがそれを呼び出せるかを制限し、最小権限のコンテナ内で実行し、ツールに到達する異常なブランチ名を監視してください。