Gemini CLI 漏洞获 CVSS 最高 10 分评级

sec随谈
sec随谈

sec随谈

2026年6月29日 10:14
北京

在小说阅读器读本章

去阅读

一个严重的 Gemini CLI 漏洞（CVE-2026-12537）使开发者工作流面临最高严重级别的攻击。谷歌近日披露了这一被评定为 CVSS 10 分的漏洞。

摘要

一个严重的 Gemini CLI 漏洞允许在持续集成（CI）流水线中进行操作系统命令注入。攻击者可以通过提供一个恶意的环境文件来执行任意代码。开发者必须立即更新其 GitHub Actions 工作流，以保护构建环境。

影响为何重大

该漏洞被评为 CVSS 最高的 10 分。run-gemini-cli GitHub Action 可自动执行代码审查和问题分类（issue triage），它在代码仓库中充当自主代理（autonomous agent）。一旦利用成功，攻击者便能获得沙箱启动前的主机级代码执行权限。因此，黑客可能危及整个持续集成服务器。这种访问权限可让攻击者修改源代码或窃取部署密钥。厂商尚未确认该漏洞已在野外被实际利用。此外，目前也不存在公开的概念验证（PoC）代码。

攻击如何实现

该漏洞严重影响无头（headless）的自动化环境。该工具的早期版本会自动信任工作区文件夹。攻击者构造一个精心设计的恶意环境文件，并通过一个标准的拉取请求（pull request）提交此恶意文件。容器启动器未能正确地中和（neutralize）该文件中的操作系统命令。系统随后会在自动化工作流运行期间执行这些恶意命令。该漏洞通过提示注入（prompt injection）触发代码执行。最终，这一操作让攻击者获得了无特权的主机级访问权限。

受影响的版本

这个操作系统命令注入漏洞影响两款特定的谷歌开发者工具。两款工具均运行着存在漏洞的容器启动器。

• 0.39.1 之前的 Google Gemini CLI 版本
• 0.1.22 之前的 run-gemini-cli GitHub Action 版本

补丁与缓解措施

管理员必须审查并更新其持续集成工作流。你应立即升级至已修复的 run-gemini-cli 0.1.22 版本。指定手动版本的用户必须更新至 0.39.1 或 0.40.0-preview.3。此次更新修改了无头环境处理文件夹信任的方式。开发者现在必须显式配置工作区信任（workspace trust）。

对于使用受信任输入的工作流，请将工作区信任变量添加到你的配置文件中。对于不受信任的输入，你必须手动加固工作流设置。你可以阅读官方安全公告以获取详细的加固指南。若不进行更新，现有的工作流将会静默失败（fail silently）。

参考链接：

https://github.com/google-github-actions/run-gemini-cli/security/advisories/GHSA-wpqr-6v78-jr5g