- Origen
- Múltiples fuentes: The CyberWire, Pillar Security
- Fecha
- 2026-10-18T04:02:13.409211+00:00
- Resumen
- Según múltiples fuentes, investigadores de Pillar Security descubrieron una vulnerabilidad crítica en los flujos de trabajo de Gemini CLI de Google que permitía a un atacante convertir un issue malicioso en GitHub en ejecución remota de código y obtener acceso elevado a proyectos de Google Cloud Platform. La cadena de explotación combinaba una lista blanca de herramientas mal configurada que permitía ejecución de comandos sin restricciones, credenciales expuestas de Workload Identity Federation y permisos excesivos en cuentas de servicio, posibilitando la suplantación de cuentas privilegiadas. Google mitigó rápidamente el problema restringiendo las herramientas, bloqueando el acceso a archivos de credenciales y limitando los permisos de suplantación, evidenciando los riesgos de conectar agentes de IA a entradas no confiables e infraestructuras sensibles.
