PT-2026-51788
CVE-2026-12537
·
تاريخ النشر
2026-04-24
·
تاريخ التحديث
2026-09-28
الوصف من
CVSS 4.0
10
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/U:Clear
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Google Gemini CLI الأقدم من 0.39.1
إصدارات GitHub Action لـ run-gemini-cli الأقدم من 0.1.22
الوصف
يوجد ثغرة في حقن أوامر نظام التشغيل في مشغل الحاويات الذي تستخدمه Google Gemini CLI و GitHub Action لـ run-gemini-cli عند العمل على منصات CI التي لا تحتوي على واجهة مستخدم. تنبع المشكلة من عدم معالجة المدخلات بشكل صحيح أثناء تحليل وتوسيع محتويات ملف البيئة، وتحديدًا داخل ملف
.gemini/.env المصمم بشكل خبيث. وهذا يسمح لمهاجم غير متمتع بامتيازات بتنفيذ تعليمات برمجية عن بُعد على مستوى المضيف قبل وضع الحماية (pre-sandbox) على مشغل CI، مما قد يؤدي إلى سرقة الأسرار، والتحرك الجانبي، واختراق خط الأنابيب بالكامل. ويحدث هذا قبل تطبيق وضع الحماية، مما يعني أن المهاجم يمكنه تنفيذ الأوامر مباشرةً على نظام المضيف.التوصيات
تحديث Google Gemini CLI إلى الإصدار 0.39.1 أو أحدث.
قم بتحديث GitHub Action الخاص بـ run-gemini-cli إلى الإصدار 0.1.22 أو أحدث.
بالنسبة لسير العمل الذي يعمل على مدخلات موثوقة، اضبط متغير البيئة
GEMINI TRUST WORKSPACE على true.بالنسبة لسير العمل الذي يعمل على مدخلات غير موثوقة، راجع إرشادات التعزيز لتقييد ثقة المجلدات وتجنب المعالجة التلقائية لملفات التكوين.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾