Google Gemini CLI-də Maksimal CVSS 10.0 RCE Zəifliyini Yamaqladı

Google Gemini CLI-də Kritik RCE Zəifliyini Yamaqladı

Google şirkəti, Gemini Komanda Sətri İnterfeysi (CLI) proqramında və əlaqəli GitHub Actions iş axınında CVSS 10.0 maksimal risk dərəcəsinə malik kritik təhlükəsizlik boşluğunu uğurla aradan qaldırıb. Bu Remote Code Execution (RCE) zəifliyi, hücumçulara zərərçəkmiş host sistemlərdə istənilən əmri icra etmək imkanı verə bilərdi.

Zəifliyin Təfərrüatları və Təsiri

Aşkar edilmiş zəiflik spesifik olaraq @google/gemini-cli npm paketi və google-github-actions/run-gemini-cli GitHub Actions iş axınını təsir edirdi. Google tərəfindən verilən məlumata görə, boşluq imtiyazsız kənar hücumçulara öz zərərli məzmunlarını Gemini konfiqurasiyası kimi yükləməyə məcbur etməklə RCE əldə etməyə imkan verirdi. Bu mexanizm vasitəsilə hücumçular, effektiv şəkildə həssas host sistemlər üzərində tam nəzarət əldə edə bilərdilər.

CVSS 10.0 dərəcəsi, bu zəifliyin ən yüksək təhlükə riskinə malik olduğunu göstərir. Bu cür boşluqlar adətən minimal istifadəçi qarşılıqlı əlaqəsi ilə və ya heç bir qarşılıqlı əlaqə olmadan uzaqdan istismar edilə bilər və sistemin tam kompromitasiyasına gətirib çıxarmaq potensialına malikdir.

Tövsiyələr

Google istifadəçilərə ən qısa zamanda təsirə məruz qalan @google/gemini-cli npm paketini və google-github-actions/run-gemini-cli GitHub Actions iş axınını yeniləməyi tövsiyə edir. Bu yeniləmələr, adıçəkilən RCE boşluğunu aradan qaldırır və sistemlərin potensial hücumlardan qorunmasını təmin edir. İnkişafçılar və sistem administratorları, Gemini CLI-dən istifadə edən bütün layihələrdə bu yeniləmələri prioritet olaraq tətbiq etməlidir.