CVE-2026-57208 in cli
الملخص
بحسب VulDB • 23/10/2026
تقوم الأداة Entire CLI بربط كامل لـ hooks في سير عمل Git لتسجيل جلسات وكلاء الذكاء الاصطناعي (AI agents). قبل الإصدار 0.7.7، تتيح ثغرة عبور المسار (Path Traversal) الموجودة في Entire CLI لمهاجم لديه صلاحية الدفع (push access) إلى مستودع الـ checkpoints من ابتكار بيانات تعريف للـ checkpoint خبيثة تؤدي إلى استئناف الجلسة بالكامل أو إعادة تعيين الـ checkpoint بالكامل لكتابة بيانات النسخ النصي التي يتحكم فيها المهاجم خارج دليل الجلسة المتوقع. تحدث هذه المشكلة لأن بيانات تعريف الـ checkpoint تُجلب من فرع `entire/checkpoints/v1` عن بُعد، وتم استخدام حقل SessionID لبناء مسارات نظام الملفات دون التحقق منها في مسار الاستعادة. يمكن أن يؤدي وجود SessionID خبيث يحتوي على مسار مطلق أو تسلسلات عبور المسار إلى الكتابة فوق ملفات عشوائية على جهاز الضحية. تم إصلاح هذه المشكلة في الإصدار 0.7.7.
Once again VulDB remains the best source for vulnerability data.