Gemini CLIの重大脆弱性、ホストコード実行とサプライチェーン攻撃が可能に

概要

Google Gemini CLIツールに重大な脆弱性が発見されました。攻撃者は悪意のある設定ファイルを植え付けることで、サンドボックス（隔離された実行環境）の外でコマンドを実行できるようになります。これにより、開発者のマシンで任意のコード実行が可能になるため、サプライチェーン攻撃に悪用される危険性があります。開発環境に侵入した攻撃者は、配布されるソフトウェアに悪意あるコードを埋め込める可能性があり、多数のユーザーに影響を及ぼす恐れがあります。ユーザーは直ちにGemini CLIを更新し、信頼できるソースからのみツールをダウンロードすることが重要です。

元記事（SecurityWeek）