PT-2026-1985 · Unknown · Gemini-Mcp-Tool
CVSS v3.1
9.8
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
gemini-mcp-tool (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي برنامج gemini-mcp-tool على ثغرة خطيرة في الأسلوب
execAsync تتيح التنفيذ عن بُعد للكود (RCE) دون مصادقة. تنشأ هذه المشكلة عن عدم وجود تحقق كافٍ من صحة المدخلات قبل تنفيذ استدعاءات النظام، مما يسمح للمهاجمين بحقن أوامر شل خبيثة. يمكن للمهاجم الوصول إلى نقطة نهاية MCP متاحة عبر الشبكة وإرسال مدخلات مُعدلة إلى الأسلوب execAsync، مما يؤدي إلى قيام الخدمة بتنفيذ الأوامر باستخدام حساب خدمة gemini-mcp-tool. قد يؤدي الاستغلال الناجح إلى اختراق المضيف بالكامل، بما في ذلك الوصول للقراءة/الكتابة للملفات، والاستمرارية، وسرقة بيانات الاعتماد، واحتمال الاستيلاء على السيطرة على منصات الذكاء الاصطناعي/التعلم الآلي. تم تحديد السبب الجذري على أنه «حقن الأوامر في نظام التشغيل» (CWE-78) بسبب عدم كفاية عملية التنقية وغياب التنفيذ المعلم. يمكن للمهاجمين استخدام أحرف خاصة في شل (shell) لحقن الأوامر.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
RCE
OS Command Injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Gemini-Mcp-Tool