گوگل آسیب‌پذیری CVSS 10 در Gemini CLI و نقص‌های RCE در Cursor که امکان اجرای کد را فراهم می‌کنند، برطرف کرد

گوگل یک آسیب‌پذیری امنیتی با بالاترین سطح شدت (نمره CVSS: 10.0) را در ابزار Gemini CLI — شامل بسته npm با نام «google/gemini-cli@» و گردش‌کار GitHub Actions با نام «google-github-actions/run-gemini-cli» — برطرف کرد. این نقص که توسط شرکت Novee Security کشف شده، به مهاجمان خارجی بدون دسترسی ویژه اجازه می‌داد تا محتوای مخرب را به‌عنوان پیکربندی Gemini بارگذاری کرده و دستورات دلخواه را مستقیماً روی سیستم میزبان اجرا کنند؛ آن هم پیش از آنکه محیط ایزوله‌سازی (sandbox) عامل هوش مصنوعی راه‌اندازی شود. این آسیب‌پذیری نسخه‌های پیش از 0.39.1 و 0.40.0-preview.3 از بسته gemini-cli و نسخه‌های پیش از 0.1.22 از run-gemini-cli را تحت تأثیر قرار می‌دهد و به‌ویژه گردش‌کارهایی که از Gemini CLI در حالت بدون سرپرست (headless mode) استفاده می‌کنند را در معرض خطر حملات زنجیره تأمین (supply-chain attack) از طریق خطوط CI/CD قرار می‌دهد. به‌روزرسانی جدید با الزام به تأیید صریح پوشه‌های مورد اعتماد پیش از دسترسی به فایل‌های پیکربندی، این مشکل را برطرف کرده است.

همزمان، شرکت Novee Security از کشف یک آسیب‌پذیری با شدت بالا در ابزار توسعه مبتنی بر هوش مصنوعی Cursor (نسخه‌های پیش از 2.5، شناسه CVE-2026-26268، نمره CVSS: 8.1) خبر داد که از طریق تزریق دستور (prompt injection) و فرار از محیط ایزوله (sandbox escape) با بهره‌گیری از تنظیمات مخرب Git، منجر به اجرای کد دلخواه می‌شود. علاوه بر این، محققان شرکت LayerX آسیب‌پذیری دیگری با نام CursorJacking (نمره CVSS: 8.2) را در این ابزار شناسایی کردند که به هر افزونه نصب‌شده اجازه می‌دهد به کلیدهای API و اعتبارنامه‌های حساس ذخیره‌شده در پایگاه داده SQLite دسترسی یابد و زمینه را برای سرقت حساب کاربری و افشای داده‌ها فراهم کند؛ این آسیب‌پذیری هنوز وصله نشده است.