--- title: Google corrige falhas criticas no Gemini CLI, veja como se proteger description: Google resolve falhas graves no Gemini CLI que permitiam execucao de comandos maliciosos. Saiba como se proteger. image: https://mfa2go.com/hubfs/MFA2GO/digest/blog-temas/mfa2go-tema-vulnerabilidade.png --- [![render-mfa2go-novo-logo](https://mfa2go.com/hs-fs/hubfs/render-mfa2go-novo-logo.png?width=200&name=render-mfa2go-novo-logo.png "render-mfa2go-novo-logo")](https://mfa2go.com/) - [Soluções](https://mfa2go.com/blog/google-corrige-falhas-criticas-no-gemini-cli-veja-como-se-proteger-1735689600#mfa1) - [Sobre nós](https://mfa2go.com/blog/google-corrige-falhas-criticas-no-gemini-cli-veja-como-se-proteger-1735689600#mfa2) - [Blog](https://mfa2go.com/blog) - [Privacidade](https://mfa2go.notion.site/PPPD-Politica-de-Privacidade-e-Prote-o-de-Dados-1d614147490e80ad8f0fc43a21b1ba1b?pvs=74) - [Boas Práticas](https://mfa2go.com/10-boas-praticas-em-autenticacao-segura#mfa2) - [Meus Dados](https://na1.hs-data-privacy.com/request/18mhrrsG4aDi22bszoCxiw) - Contato ![Menu Mobile](https://mfa2go.com/hubfs/Hamburger_icon.svg.png) - [Soluções](https://mfa2go.com/blog/google-corrige-falhas-criticas-no-gemini-cli-veja-como-se-proteger-1735689600#mfa1) - [Sobre nós](https://mfa2go.com/blog/google-corrige-falhas-criticas-no-gemini-cli-veja-como-se-proteger-1735689600#mfa2) - [Blog](https://mfa2go.com/blog) - [Privacidade](https://mfa2go.notion.site/PPPD-Politica-de-Privacidade-e-Prote-o-de-Dados-1d614147490e80ad8f0fc43a21b1ba1b?pvs=74) - [Boas Práticas](https://mfa2go.com/10-boas-praticas-em-autenticacao-segura#mfa2) - [Meus Dados](https://na1.hs-data-privacy.com/request/18mhrrsG4aDi22bszoCxiw) - Contato [Voltar ao início do blog](https://mfa2go.com/blog) # Google corrige falhas criticas no Gemini CLI, veja como se proteger 30 de Abril de 2026 [MFA2GO](https://mfa2go.com/blog/author/mfa2go) ![](https://mfa2go.com/hubfs/MFA2GO/digest/blog-temas/mfa2go-tema-vulnerabilidade.png) Vulnerabilidade # Google corrige falhas criticas no Gemini CLI, veja como se proteger Google resolve falhas graves no Gemini CLI que permitiam execucao de comandos maliciosos. Saiba como se proteger. ### Navegacao [O que e / Contexto](https://mfa2go.com/blog/google-corrige-falhas-criticas-no-gemini-cli-veja-como-se-proteger-1735689600#sec-0)[Como funciona](https://mfa2go.com/blog/google-corrige-falhas-criticas-no-gemini-cli-veja-como-se-proteger-1735689600#sec-1)[Sinais de alerta / Como identificar](https://mfa2go.com/blog/google-corrige-falhas-criticas-no-gemini-cli-veja-como-se-proteger-1735689600#sec-2)[O que fazer agora / Como se proteger](https://mfa2go.com/blog/google-corrige-falhas-criticas-no-gemini-cli-veja-como-se-proteger-1735689600#sec-3)[Checklist pratico](https://mfa2go.com/blog/google-corrige-falhas-criticas-no-gemini-cli-veja-como-se-proteger-1735689600#sec-4) ### Resumo rapido Google corrigiu falhas criticas no Gemini CLI que permitiam execucao de comandos maliciosos em sistemas hospedeiros. Entenda os riscos e como se proteger. ### Neste artigo voce vai aprender: - O que sao as falhas no Gemini CLI - Como essas falhas funcionam - Identificar sinais de alerta - Medidas de protecao imediatas - Checklist pratico para seguranca ## O que e / Contexto Recentemente, o Google resolveu falhas de seguranca criticas no Gemini CLI, uma ferramenta usada em processos de integracao continua (CI). Essas falhas permitiam que atacantes executassem comandos arbitrarios em sistemas hospedeiros, comprometendo a seguranca dos dados. ## Como funciona As falhas estavam presentes em versoes especificas do pacote npm "@google/gemini-cli" e no fluxo de trabalho "google-github-actions/run-gemini-cli". A vulnerabilidade permitia que atacantes externos carregassem conteudo malicioso como configuracao do Gemini, executando comandos diretamente no sistema hospedeiro. ## Sinais de alerta / Como identificar Para identificar possiveis riscos, observe: - Uso do Gemini CLI em modo headless sem confianca de pastas configurada. - Execucao de workflows CI em pastas nao confiaveis. - Presenca de variaveis de ambiente maliciosas no diretorio local ".gemini/". ## O que fazer agora / Como se proteger Para se proteger, e importante: - Atualizar para as versoes corrigidas do Gemini CLI. - Configurar manualmente a confianca de pastas ao usar o Gemini CLI em modo headless. - Revisar configuracoes de seguranca em pipelines CI/CD. ## Checklist pratico 1. Atualize o Gemini CLI para a versao mais recente. 2. Configure a confianca de pastas manualmente. 3. Revise e ajuste configuracoes de seguranca em workflows CI. ## Perguntas frequentes ### O que e o Gemini CLI? O Gemini CLI e uma ferramenta de linha de comando usada para integracao continua, especialmente em ambientes de desenvolvimento. ### Quais versoes do Gemini CLI foram afetadas? As versoes afetadas sao "@google/gemini-cli" < 0.39.1 e < 0.40.0-preview.3, e "google-github-actions/run-gemini-cli" < 0.1.22. ### Como posso proteger meus sistemas? Atualize para as versoes corrigidas e configure a confianca de pastas manualmente em ambientes CI. ### Proteja sua empresa com a MFA2GO Garanta a seguranca dos seus processos de integracao continua com solucoes da MFA2GO. Fale com nossos especialistas. [Falar com especialista](https://mfa2go.com) Conheca: [Cofre Corporativo de MFA](https://mfa2go.com/cofre-corporativo-de-mfa), [Gestao de Acesso](https://mfa2go.com/gestao-de-acesso), [Autenticacao Forte](https://mfa2go.com/autenticacao-forte). mfa2go.com **Fontes:** [https://thehackernews.com/2026/04/google-fixes-cvss-10-gemini-cli-ci-rce.html](https://thehackernews.com/2026/04/google-fixes-cvss-10-gemini-cli-ci-rce.html) ### Receba as principais noticias de ciberseguranca Inscreva-se em nossa newsletter e receba artigos, alertas de vulnerabilidades e tendencias diretamente no seu email. Inscrever-se ### Compartilhe nas redes sociais: ![LinkedIn](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/mfa2go_linkedin.svg) ![WhatsApp](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/mfa2go_whats.svg) ![Facebook](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/mfa2go_facebook.svg) ![X](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/mfa2go_x.svg) ### Cadastre-se em nossa Newsletter semanal\* ### **Autenticação multifator e criptografia** de ponta a ponta é com a MFA2GO [CONHEÇA A MFA2GO](https://mfa2go.com/) ## Conteúdos relacionados [![render-mfa2go-novo-logo](https://mfa2go.com/hs-fs/hubfs/render-mfa2go-novo-logo.png?width=250&height=250&name=render-mfa2go-novo-logo.png "render-mfa2go-novo-logo")](https://mfa2go.com/) ![telefone_mfa2go](https://mfa2go.com/hubfs/telefone_mfa2go.svg) (11) 94561-4407 ![email_mfa2go](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/email_mfa2go.svg) contato@mfa2go.com ![localizacao_mfa2go](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/localizacao_mfa2go.svg) Rua Teodoro Sampaio, 744, CJ 108 - Pinheiros | São Paulo - SP, 05406-000 - [Soluções](https://mfa2go.com/blog/google-corrige-falhas-criticas-no-gemini-cli-veja-como-se-proteger-1735689600#mfa1) - [Sobre nós](https://mfa2go.com/blog/google-corrige-falhas-criticas-no-gemini-cli-veja-como-se-proteger-1735689600#mfa2) - [Blog](https://mfa2go.com/blog) - [Privacidade](https://mfa2go.notion.site/PPPD-Politica-de-Privacidade-e-Prote-o-de-Dados-1d614147490e80ad8f0fc43a21b1ba1b?pvs=74) - [Boas Práticas](https://mfa2go.com/10-boas-praticas-em-autenticacao-segura#mfa2) - [Meus Dados](https://na1.hs-data-privacy.com/request/18mhrrsG4aDi22bszoCxiw) - Contato ![Fechar](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/fechapopup-mfa2go.svg) ### O primeiro passo foi dado! Agora só falta preencher o formulário abaixo para um de nossos especialistas entrar em contato: [![original](https://mfa2go.com/hs-fs/hubfs/original.png?width=150&name=original.png "original")](https://mfa2go.com/) ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "MFA2GO", "url" : "https://mfa2go.com/blog/author/mfa2go" }, "datePublished" : "2026-04-30T22:02:35.000Z", "headline" : "Google corrige falhas criticas no Gemini CLI, veja como se proteger", "mainEntityOfPage" : { "@id" : "https://mfa2go.com/blog/google-corrige-falhas-criticas-no-gemini-cli-veja-como-se-proteger-1735689600", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://mfa2go.com/hubfs/render-mfa2go-novo-logo.png" }, "name" : "MFA2GO" } } ```