Google

Gemini-cli

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.7

CVE-2026-13745

  • EPSS 0.3%
  • Veröffentlicht 10.09.2026 08:33:09
  • Zuletzt bearbeitet 23.09.2026 10:17:06

A vulnerability in the Gemini CLI prior to version 0.39.1 allows attackers to achieve arbitrary code execution by tricking a victim into starting the CLI within an untrusted directory. The vulnerability is triggered via untrusted .env files overridin...

7.8

CVE-2026-12537

Medienbericht
  • EPSS 0.15%
  • Veröffentlicht 24.06.2026 13:37:21
  • Zuletzt bearbeitet 02.07.2026 19:46:27

Improper Neutralization used in an OS Command in the container launcher in Google Gemini CLI (versions prior to 0.39.1) and run-gemini-cli GitHub Action (versions prior to 0.1.22) on headless CI platforms allows an unprivileged attacker to achieve pr...