---
title: "Gemini CLI ve Claude Code Güvenlik Açıkları, GitHub İssue'nin CI Workflow Sırlarına Ulaşmasına İzin Verdi"
url: "https://teknotayf.com/haber/gemini-cli-ve-claude-code-guvenlik-aciklari-github-issue-nin-ci-workflow-sirlarina-ulasmasina-izin-verdi"
markdown_url: "https://teknotayf.com/haber/gemini-cli-ve-claude-code-guvenlik-aciklari-github-issue-nin-ci-workflow-sirlarina-ulasmasina-izin-verdi.md"
site: "teknotayf.com"
language: "tr"
published: "2026-08-07 14:46:25"
updated: "2026-08-07 11:46:25"
category: "Siber Güvenlik"
tags: ["Güvenlik Açığı","GitHub","CI Workflow"]
source: "The Hacker News"
---

# Gemini CLI ve Claude Code Güvenlik Açıkları, GitHub İssue'nin CI Workflow Sırlarına Ulaşmasına İzin Verdi

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/gemini-cli-ve-claude-code-guvenlik-aciklari-github-issue-nin-ci-workflow-sirlarina-ulasmasina-izin-verdi  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Gemini CLI ve Claude Code'de bulunan güvenlik açıkları, bir GitHub issue'nin CI workflow sırlarına ulaşmasına izin verdi. Bu açıklar, host komut execution ve API anahtarının ifşasına neden oldu.

- **Yayın tarihi:** 2026-08-07 14:46
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Güvenlik Açığı, GitHub, CI Workflow
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/08/claude-code-and-gemini-cli-flaws-let.html)

![Gemini CLI ve Claude Code Güvenlik Açıkları, GitHub İssue'nin CI Workflow Sırlarına Ulaşmasına İzin Verdi](https://teknotayf.com/assets/uploads/2026/08/4fef4a989fc967c813c830c7a92dfc6c.jpg)

Gemini CLI ve Claude Code'de bulunan güvenlik açıkları, bir GitHub issue'nin CI workflow sırlarına ulaşmasına izin verdi. Bu açıklar, host komut execution ve API anahtarının ifşasına neden oldu.

Novee Security, bu açıkları Anthropic, Google ve OpenAI'nin kodlama ajanlarındaki yapılandırmalarında keşfetti. İki CVE yayınlandı ve bu açıklar düzeltildi.

Gemini CLI'de bulunan en ciddi açıklar, **CVE-2026-12537** (CVSS 4 puanı: 10.0) idi. Bu, bir konteynır lansmanında işletim sistemi komut enjeksiyonuna izin verdi ve bir başsız CI platformunun ana makinesinde kod çalıştırılmasına neden oldu. Bu açıklar, Gemini CLI 0.39.1 ve run-gemini-cli 0.1.22'de düzeltildi.

Claude Code'de bulunan **CVE-2026-54316** açığı, Hugging Face'in kamu indirme sayacının bir sızıntı kanalına dönüşmesine neden oldu ve bir API anahtarını karakter karakter ifşa etti. Bu açıklar, 2.1.163 sürümünde düzeltildi. Anthropic, bu açığın, güvenilmeyen içeriğin bir Claude Code bağlamına alınması gerektiğini belirtti.

Codex bulgusu, hiçbir ürün sürüm düzeltmesi veya CVE üretmedi. Novee, OpenAI'nin kumandasının belgelenen şekilde davrandığını belirtti. Gemini CLI'yi 0.39.1, run-gemini-cli'yi 0.1.22 ve Claude Code'u 2.1.163'e güncelleyin, ardından bir dış kullanıcı tarafından tetiklenebilecek herhangi bir iş akışını denetleyin.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/gemini-cli-ve-claude-code-guvenlik-aciklari-github-issue-nin-ci-workflow-sirlarina-ulasmasina-izin-verdi  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.