Google закрыл CVSS 10 в Gemini CLI; в Cursor — RCE

Коллеги, хочу обратить внимание: в сфере кибербезопасности Google исправил критическую (CVSS 10) уязвимость в Gemini CLI; в Cursor обнаружены баги, ведущие к исполнению кода.

- Gemini CLI: в headless/CI авто-доверие рабочей папки позволяло загрузить вредные конфиги (.gemini/) и выполнить команды. Затронуты вер.: