Elad Meged

**Nome do Software Vulnerável e Versões Afetadas** Google Gemini CLI versões anteriores a 0.39.1 run-gemini-cli GitHub Action versões anteriores a 0.1.22 **Description** Uma falha de injeção de comando de SO existe no lançador de contêineres usado pelo Google Gemini CLI e pela run-gemini-cli GitHub Action ao operar em plataformas de CI headless. O problema decorre da neutralização inadequada de entrada durante a análise e expansão do conteúdo de arquivos de ambiente, especificamente dentro de um arquivo `.gemini/.env` maliciosamente manipulado. Isso permite que um invasor sem privilégios alcance a execução remota de código no nível do host, antes do sandbox, no executor de CI, o que pode levar ao roubo de segredos, movimentação lateral e comprometimento total do pipeline. Isso ocorre antes que o sandbox seja aplicado, significando que o invasor pode executar comandos diretamente no sistema host. **Recommendations** Atualize o Google Gemini CLI para a versão 0.39.1 ou posterior. Atualize a run-gemini-cli GitHub Action para a versão 0.1.22 ou posterior. Para fluxos de trabalho que operam com entradas confiáveis, defina a variável de ambiente `GEMINI TRUST WORKSPACE` como `true`. Para fluxos de trabalho que operam com entradas não confiáveis, revise as orientações de endurecimento para restringir a confiança de pastas e evitar o processamento automático de arquivos de configuração.

**Name of the Vulnerable Software and Affected Versions** pretalx versões anteriores a 2026.1.0 **Description** A pesquisa do organizador no backend renderiza títulos de submissões, nomes de exibição de palestrantes e nomes ou e-mails de usuários no menu suspenso de resultados usando interpolação de string innerHTML. Isso permite que um usuário que controle esses campos injete HTML ou JavaScript que será executado no navegador de um organizador quando uma consulta de pesquisa corresponder ao registro malicioso. **Recommendations** Atualizar para a versão 2026.1.0.