CVE-2026-12537

Yüksək

Təsvir

Google Gemini CLI (0.39.1-dən əvvəlki versiyalar) və run-gemini-cli GitHub Action (0.1.22-dən əvvəlki versiyalar) üçün container launcher-də OS Command-da tətbiq olunan düzgün olmayan neytrallaşdırma headless CI platformalarında imtiyazsız hücumçunun zərərli şəkildə hazırlanmış .gemini/.env faylı vasitəsilə sandbox-dan əvvəl host səviyyəsində kod icrasına nail olmasına imkan verir.

CiddilikYüksək

CVSS7.8

İstismar ehtimalı—

Məhsul

Google Gemini-cli

Dərc24 iyn 2026

İlk görülmə24 iyn 2026

Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması

Necə düzəltmək olar

Yeniləyin

google gemini-cli0.39.1 və ya daha yeni versiya
google run-gemini-cli0.1.22 və ya daha yeni versiya
@google/gemini-cli0.39.1, 0.40.0-preview.3 və ya daha yeni versiya
google-github-actions/run-gemini-cli0.1.22 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
google gemini-cli	v < 0.39.1, 0.40.0	0.39.1
google run-gemini-cli	v < 0.1.22	0.1.22
@google/gemini-clinpm	v < 0.39.1, 0.40.0-preview.2 ≤ v < 0.40.0-preview.3	0.39.1, 0.40.0-preview.3
google-github-actions/run-gemini-cliGitHub Actions	v < 0.1.22	0.1.22

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.