CVE-2026-12537
CVE-2026-12537 · Unauthenticated Remote Code Execution in Gemini CLI CI/CD Workflows
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Improper Neutralization used in an OS Command in the container launcher in Google Gemini CLI (versions prior to 0.39.1) and run-gemini-cli GitHub Action (versions prior to 0.1.22) on headless CI platforms allows an unprivileged attacker to achieve pre-sandbox host-level code execution a maliciously crafted .gemini/.env file.
CVSS 10.0 · Kritisch · EPSS 0,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: node
Betroffene Produkte und Versionen
gemini cli
- Softwareversionen
- ≥ 0, < 0.39.1: Betroffen (custom)
Auf 0.39.1 aktualisieren
run-gemini-cli github action
- Softwareversionen
- ≥ 0, < 0.1.22: Betroffen (custom)
Auf 0.1.22 aktualisieren
@google/gemini-cli npm
- Betroffene Versionsbereiche
- SEMVER: < 0.39.1
Auf 0.39.1 aktualisieren
@google/gemini-cli npm
- Softwareversionen
- 0.40.0-preview.2
- Betroffene Versionsbereiche
- SEMVER: ≥ 0.40.0-preview.2, < 0.40.0-preview.3
Auf 0.40.0-preview.3 aktualisieren
google-github-actions/run-gemini-cli GitHub Actions
- Softwareversionen
- v0.1.21
- v0.1.20
- v0.1.19
- v0.1.18
- v0.1.17
- v0.1.16
- v0.1.15
- v0.1.14
- v0.1.13
- v0.1.12
- v0.1.11
- v0.1.10
- v0.1.9
- v0.1.8
- v0.1.7
- v0.1.6
- v0.1.5
- v0.1.4
- v0.1.3
- v0.1.2
- v0.1.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.1.22
- GIT: < f77273f4c914e4bf38440cf36a0369cb64a37489
Auf 0.1.22 aktualisieren