Aller au contenu
en Se connecter
10.0 Critique

CVE-2026-12537 Improper Neutralization used in an OS Command in the container launcher in Google Gemini CLI (versions prior to…

Description

Improper Neutralization used in an OS Command in the container launcher in Google Gemini CLI (versions prior to 0.39.1) and run-gemini-cli GitHub Action (versions prior to 0.1.22) on headless CI platforms allows an unprivileged attacker to achieve pre-sandbox host-level code execution a maliciously crafted .gemini/.env file.

Produits et versions touchés

Produit Versions touchées Corrigé en
Gemini CLI 0.39 premières → < 0.39.1 0.39.1
run-gemini-cli GitHub Action 0.1 premières → < 0.1.22 0.1.22

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de Gemini CLI

Les 2 CVE de Gemini CLI →
CVE-2026-13745 A vulnerability in the Gemini CLI prior to version 0.39.1 allows attackers to achieve arbitrary code execution by… 7.7 Élevée
Suivre cette CVE