Uma vulnerabilidade crítica no CLI Gemini foi corrigida pela Google, que permite a execução de código remoto em certas workflows automatizados. A vulnerabilidade afeta o pacote npm @google/gemini-cli e a ação GitHub google-github-actions/run-gemini-cli, especialmente em ambientes sem interface como pipelines CI/CD.
Detalhes Técnicos
A vulnerabilidade é causada por duas fraquezas relacionadas:
T1566.001: Spearphishing Attachment.
T1210: Exploitation of Remote Services.
A vulnerabilidade afeta ambientes sem interface, como pipelines CI/CD, onde o CLI Gemini é executado em headless.
A correção da vulnerabilidade é necessária para evitar ataques de execução de código remoto.
