DEVX

Blog

#Gemini CLI
Таны CI/CD аюулгүй юу? Claude Code, Gemini CLI болон Codex-ийн дефолт тохиргооноос CVSS 10.0 RCE илэрлээBlog
Мэдээ

Таны CI/CD аюулгүй юу? Claude Code, Gemini CLI болон Codex-ийн дефолт тохиргооноос CVSS 10.0 RCE илэрлээ

Anthropic, Google, OpenAI компаниудын өөрсдийн санал болгодог GitHub Actions тохиргооноос зөвшөөрөлгүй хэрэглэгч нэг л Issue нээхэд системд RCE хийх боломжтой ноцтой эмзэг байдлууд илэрлээ.

TOGTOKHTOGTOKH2026 оны есдүгээр сарын 15
GitHub Issue-ээр AI Агентыг Хаакдаж CI Secret-ийг Алдах Аюул Илэрлээ: Claude Code болон Gemini CLI-д Шинэ Эмзэг Байдал БүртгэгдэвBlog
Мэдээ

GitHub Issue-ээр AI Агентыг Хаакдаж CI Secret-ийг Алдах Аюул Илэрлээ: Claude Code болон Gemini CLI-д Шинэ Эмзэг Байдал Бүртгэгдэв

GitHub дээр ямар ч эрхгүй хэрэглэгчийн үүсгэсэн ердийн Issue-ээр дамжуулан Claude Code болон Gemini CLI агентуудыг ашиглаж, CI/CD сервер дээр хортой код ажиллуулах, API түлхүүр алдах аюултай хоёр том эмзэг байдал илэрлээ.

TOGTOKHTOGTOKH2026 оны наймдугаар сарын 7