CVE-2026-117560 in Gemini Cli Extension
Riassunto
di VulDB • 28/10/2026
L'estensione CLI ATXP Gemini fino alla versione 1.0.0 contiene una vulnerabilità di OS command injection nella funzione runAtxp(), che consente agli attaccanti di eseguire comandi shell tramite parametri MCP non sanificati. Gli attaccanti possono inserire istruzioni nel contenuto di email o SMS per iniettare sostituzioni $() o backtick nei parametri come message_id, subject o query, eseguendo i comandi con l'utente corrente.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.