p PatchFirst

PatchFirst · Vulnerabilidades recientes

Vulnerabilidades de @google/gemini-cli

Vulnerabilidades publicadas para @google/gemini-cli en los últimos 30 días: 0. Incluidas en el catálogo KEV: 0.

RSS ↗ JSON ↗
Filtrar vulnerabilidades
Borrar filtros

Vulnerabilidad: 1

  1. CVE-2026-12537

    Crítica · CVSS 10EPSS 0,21%Corrección disponible

    Unauthenticated Remote Code Execution in Gemini CLI CI/CD Workflows

    Improper Neutralization used in an OS Command in the container launcher in Google Gemini CLI (versions prior to 0.39.1) and run-gemini-cli GitHub Action (versions prior to 0.1.22) on headless CI platforms allows an unprivileged attacker to achieve pre-sandbox host-level code execution a maliciously crafted .gemini/.env file.

    @google/gemini-cli @google/gemini-cliNode.js
    • Actualiza a 0.39.1
    • Actualiza a 0.40.0-preview.3
    Publicación Actualización
    Aviso original 1 ↗Aviso original 2 ↗

Comprueba tu servidor

Compara tu pila y las versiones instaladas con las bases actuales de vulnerabilidades.

Comprueba tu servidor →