CVE-2026-13745 in Gemini CLI
Zusammenfassung
von VulDB • 10.09.2026
Eine Schwachstelle in der Gemini CLI und dem zugehörigen GitHub Action ermöglichte es einem nicht privilegierten Angreifer, eine beliebige Codeausführung (Arbitrary Code Execution) in der Gemini CLI zu erreichen, indem unzuverlässige lokale .env-Dateien verwendet wurden, um GEMINI_CLI_HOME zu überschreiben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.