تم اكتشاف ثغرة Zero-Day خطيرة في أداة Gemini MCP Tool تتيح للمهاجمين تنفيذ أوامر عن بُعد (Remote Code Execution) بدون أي تسجيل دخول، ما يسمح بالسيطرة الكاملة على الأنظمة المصابة

 

تم اكتشاف ثغرة Zero-Day خطيرة في أداة Gemini MCP Tool تتيح للمهاجمين تنفيذ أوامر عن بُعد (Remote Code Execution) بدون أي تسجيل دخول، ما يسمح بالسيطرة الكاملة على الأنظمة المصابة

الثغرة مسجلة تحت CVE-2026-0755 بتقييم خطورة 9.8/10 (Critical)، وتعود لخلل في دالة execAsync التي لا تتحقق بشكل صحيح من مدخلات المستخدم، مما يسمح بحقن أوامر خبيثة وتنفيذها بصلاحيات الخدمة

لا يوجد تصحيح رسمي حتى الآن، ويوصى بعزل الأداة عن الإنترنت فورًا، وقصر الوصول عليها عبر الشبكات الداخلية أو VPN فقط، مع مراقبة أي نشاط مشبوه إلى حين صدور تحديث أمني