Falha Crítica no Google Gemini CLI Permite Execução Remota de Código e Exposição de Segredos Corporativos

Pesquisadores da Novee identificaram uma falha crítica (CVE-2026-12537) no Google Gemini CLI, alcançando o CVSS máximo de 10.0. Esta vulnerabilidade permite Execução Remota de Código (RCE) no host antes que o sandbox do Gemini seja ativado, expondo dados sensíveis como `GITHUB_TOKEN` e `GEMINI_API_KEY` presentes no ambiente `process.env` do sistema. O cerne do problema reside na variável `GEMINI_SANDBOX_PROXY_COMMAND`, que, ao invés de usar um caminho seguro, executa uma string de comando diretamente no shell do host, por meio de uma chamada `spawn(..., { shell: true })`.

Este padrão de

A descoberta da Novee no Gemini CLI, assim como as falhas em Claude Code e Codex, redefine a compreensão de vulnerabilidades em agentes de IA. Enquanto grande parte da cobertura anterior, como as vulnerabilidades em agentes de IA do GitHub (julho de 2026) e no Cursor IDE (julho de 2026), focava na prompt injection como vetor principal, a

A vulnerabilidade de Pre-Task Authority no Gemini CLI destaca um ponto cego crítico na segurança de agentes de IA: o foco excessivo nos modelos e a negligência das fases de inicialização e configuração. Agentes de IA deixaram de ser meros copilotos; eles atuam como infraestrutura, revisam PRs, gerenciam CI e fazem deployments. Um ataque que ocorre antes da ativação de qualquer medida de segurança do modelo, como sandboxes ou saneamento de ambiente, significa que segredos corporativos podem ser exfiltrados e sistemas comprometidos com impacto total.

Para empresas, a implicação é direta: a segurança de agentes de IA deve ir além da proteção contra prompt injection. É fundamental auditar as ferramentas de CI/CD que incorporam esses agentes, garantindo que a confiança no ambiente de execução seja explícita e que configurações de workspace ou arquivos de ambiente controlados por atacantes não executem código arbitrário antes que qualquer camada de defesa seja ativada. A mentalidade deve mudar de 'segurança do modelo' para 'segurança do ecossistema do agente'.