# Výzkumníci odhalili kritické bezpečnostní chyby v Claude Code, Gemini CLI a OpenAI Codex

*2026-08-07 18:01 UTC · AI · 2 min read*

> GitHub issue založený účtem bez jakýchkoliv oprávnění stačil ke spuštění kódu na vlastních CI runnerech Anthropicu a Googlu, odhalili výzkumníci na Black Hat USA.

Bezpečnostní firma Novee zjistila, že ke spuštění kódu na CI runnerech, na nichž běží repozitáře kódovacích agentů samotného Anthropicu a Googlu, stačil GitHub issue založený účtem bez jakýchkoliv oprávnění k repozitáři. Vedoucí inženýr Elad Meged výsledky prezentoval na konferenci Black Hat USA 5. srpna a testoval agenty každého výrobce v jejich výchozí, standardně dodávané konfiguraci.

Chyba v Gemini CLI, označená CVE-2026-12537, dosáhla maximálního skóre CVSS 10,0: upravený soubor .gemini/.env spustil OS command injection a umožnil neoprávněnému útočníkovi spustit kód na hostiteli CI ještě předtím, než se vůbec spustil sandbox. Problém v Claude Code, CVE-2026-54316, umožňoval útočníkům postupně, znak po znaku, vyzradit API klíče přes postranní kanál počítadla stažení na Hugging Face, skrytý ve speciálně připraveném příkazu git push, který prošel validačními kontrolami Anthropicu. Codex od OpenAI CVE nezískal, ale příbuzná chyba umožňovala, aby jeden běh agenta upravil instrukce čtené druhým během sdíleného checkoutu.

Google opravil Gemini CLI ve verzi 0.39.1, Anthropic opravil Claude Code ve verzi 2.1.163. CISA neeviduje žádné známé zneužití ani jedné z chyb v reálném provozu. „Harness je kód mezi modelem a reálným světem,“ řekl Meged — zranitelnosti se opakovaly proto, že jedna komponenta označila hodnoty za bezpečné, zatímco pozdější, mocnější komponenta na těchto hodnotách přesto jednala.

## Zdroje

- [thehackernews.com](https://thehackernews.com/2026/08/claude-code-and-gemini-cli-flaws-let.html)

---
TechTools News · https://techtools.cz/tools/news/clanek/2220-vyzkumnici-odhalili-kriticke-bezpecnostni-chyby-v-claude-code-gemini-cli-a
English version: https://techtools.cz/tools/news/article/2147-researchers-uncover-critical-security-flaws-in-claude-code-gemini-cli-and