タグ: Google Gemini CLI

gbhackers.com 2026年6月29日 22:34

Google Gemini CLIの重大な脆弱性、ヘッドレスCIプラットフォームで攻撃者によるコード実行を可能に

GoogleのGemini CLIおよび関連するrun-gemini-cli GitHub Actionに重大な脆弱性が確認されました。この欠陥により、信頼できないワークスペースを処理する際に、ヘッドレス型継続的インテグレーション（CI）プラットフォームがホストレベルのコード実行攻撃にさらされる可能性があります。 G

csoonline.com 2026年4月30日 20:37

Google Gemini CLIで最高重大度のRCE脆弱性が発見

セキュリティ研究者は、広く使用されているGemini CLIの脆弱性が、信頼できない入力を処理するCI/CD環境でリモートコード実行を許可する可能性があると警告しています。 セキュリティ研究者は、ツールが信頼できない入力を処理する環