CVE-2026-54785
Açıklama
gemini-bridge, AI ajanlarını resmi CLI aracılığıyla Google'ın Gemini AI'sine bağlayan hafif bir MCP sunucusudur. 1.0.0 sürümünden 1.3.1 sürümüne kadar, inline modda consult_gemini_with_files, files bağımsız değişkeninde sağlanan herhangi bir dosya yolunu çalışma diziniyle sınırlamadan okumuş ve ardından içeriği Gemini CLI'ye iletmiştir. Çağıran tarafın query değerini de kontrol edebilmesi nedeniyle dosya içerikleri Gemini gidiş-dönüşü üzerinden geri yansıtılmakta (ve Google'a gönderilmekte), bu da sorunu rastgele yerel dosya okuma haline getirmektedir. Bu sorun 1.3.1 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- gemini-bridge1.3.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gemini-bridgePyPI | 1.0.0 ≤ v < 1.3.1 | 1.3.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.