CVE-2026-54785 in gemini-bridge
الملخص
بحسب VulDB • 01/08/2026
gemini-bridge هو خادم MCP خفيف الوزن يربط وكلاء الذكاء الاصطناعي بـ Gemini AI الخاص بشركة جوجل عبر سطر الأوامر الرسمي (CLI). من الإصدار 1.0.0 حتى 1.3.1، كانت الدالة `consult_gemini_with_files` في الوضع المضمن (inline mode) تقرأ أي مسار ملف يتم توفيره في وسيط `files` دون حصره ضمن دليل العمل الحالي، ثم تقوم بتوجيه محتويات الملف إلى Gemini CLI. ونظراً لأن المتصل يتحكم أيضاً في الاستعلام (`query`)، فإن محتويات الملف تُعاد طباعتها عبر دورة الذهاب والإياب لـ Gemini (ويتم إرسالها إلى جوجل)، مما يجعل هذه الثغرة تسمح بقراءة عشوائية للملفات المحلية. تم إصلاح هذه المشكلة في الإصدار 1.3.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.