Uma vulnerabilidade crítica no CLI Gemini e na ação GitHub foi identificada, permitindo ataques de Execução de Código Remoto (RCE) em pipelines de integração contínua e entrega contínua (CI/CD). A vulnerabilidade foi corrigida com atualizações de segurança urgentes.
Detalhes Técnicos
Vulnerabilidade: GHSA-wpqr-6v78-jr5g
Tipo de Ataque: Execução de Código Remoto (RCE)
Impacto: Comprometimento de fluxos de trabalho automatizados em pipelines CI/CD
Causa: Manipulação inadequada da confiança de workspace e listagem de ferramentas permitidas
Correção: Atualizações de segurança urgentes para CLI Gemini e ação GitHub
