Google resolveu uma vulnerabilidade de execução de código em máxima gravidade no CLI Gemini, que poderia ter permitido que atacantes executassem comandos arbitrários em sistemas host. A vulnerabilidade permitia que um atacante não autorizado forçasse o carregamento de conteúdo malicioso como configuração do Gemini.
Detalhes Técnicos
A vulnerabilidade afetava o pacote npm "@google/gemini-cli" e o fluxo de trabalho de ações do GitHub "google-github-actions/run-gemini-cli".
A vulnerabilidade permitia que um atacante não autorizado executasse comandos arbitrários em sistemas host.
A vulnerabilidade foi corrigida por Google.
Relevância para Threat Intelligence
Essa vulnerabilidade é relevante para a comunidade de Threat Intelligence pois pode ter sido explorada por atacantes para executar comandos arbitrários em sistemas host. É importante que os usuários do CLI Gemini atualizem seu pacote npm para a versão mais recente para evitar esse tipo de ataque.
