CVE-2026-12537

Yüksek

Açıklama

Google Gemini CLI (0.39.1 öncesi sürümler) ve run-gemini-cli GitHub Action (0.1.22 öncesi sürümler) içerisindeki container başlatıcısında kullanılan işletim sistemi komutlarının uygun şekilde nötralize edilmemesi, headless CI platformlarında yetkisiz bir saldırganın kötü niyetle oluşturulmuş bir .gemini/.env dosyası aracılığıyla sandbox öncesi ana makine düzeyinde kod çalıştırmasına olanak tanır.

ÖnemYüksek

CVSS7.8

İstismar olasılığı—

Ürün

Google Gemini-cli

Yayın24 Haz 2026

İlk görülme24 Haz 2026

Zayıflık türüCWE-20Girdinin yetersiz doğrulanması

Nasıl düzeltilir

Güncelleyin

google gemini-cli0.39.1 ya da sonraki bir sürüm
google run-gemini-cli0.1.22 ya da sonraki bir sürüm
@google/gemini-cli0.39.1, 0.40.0-preview.3 ya da sonraki bir sürüm
google-github-actions/run-gemini-cli0.1.22 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
google gemini-cli	v < 0.39.1, 0.40.0	0.39.1
google run-gemini-cli	v < 0.1.22	0.1.22
@google/gemini-clinpm	v < 0.39.1, 0.40.0-preview.2 ≤ v < 0.40.0-preview.3	0.39.1, 0.40.0-preview.3
google-github-actions/run-gemini-cliGitHub Actions	v < 0.1.22	0.1.22

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.