p PatchFirst

PatchFirst · Aktuelle Sicherheitslücken

Sicherheitslücken in @google/gemini-cli

In den letzten 30 Tagen veröffentlichte Sicherheitslücken für @google/gemini-cli: 0. Davon im KEV-Katalog: 0.

RSS ↗ JSON ↗
Sicherheitslücken filtern
Filter zurücksetzen

Sicherheitslücke: 1

  1. CVE-2026-12537

    Kritisch · CVSS 10EPSS 0,21%Korrektur verfügbar

    Unauthenticated Remote Code Execution in Gemini CLI CI/CD Workflows

    Improper Neutralization used in an OS Command in the container launcher in Google Gemini CLI (versions prior to 0.39.1) and run-gemini-cli GitHub Action (versions prior to 0.1.22) on headless CI platforms allows an unprivileged attacker to achieve pre-sandbox host-level code execution a maliciously crafted .gemini/.env file.

    @google/gemini-cli @google/gemini-cliNode.js
    • Auf 0.39.1 aktualisieren
    • Auf 0.40.0-preview.3 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →