A vulnerabilidade crítica de execução de código remoto no Google Gemini CLI e sua ação associada no GitHub. Com uma pontuação de severidade máxima de CVSS 10,0, a falha permitia que atacantes externos não privilegiados executassem comandos diretamente em sistemas de host. Isso transformou pipelines de CI/CD automatizados em potenciais vetores de ataque na cadeia de suprimentos.
Detalhes Técnicos
A vulnerabilidade afeta o Google Gemini CLI e sua ação associada no GitHub.
A falha permite a execução de comandos diretamente em sistemas de host.
A vulnerabilidade tem uma pontuação de severidade máxima de CVSS 10,0.
A falha pode ser explorada por atacantes externos não privilegiados.
A vulnerabilidade pode ser utilizada para comprometer sistemas de host e executar comandos mal-intencionados.
