---
title: "René O. · 2026-09-22"
description: "Coding-Agenten wie Claude Code, OpenAI Codex, GitHub Copilot und Gemini CLI sind durch manipulierte Plug-Ins anfällig für RCE-Angriffe. Die Lücke gibt es schon eine Weile und wurde für **Claude Code ("
url: https://vutuv.de/reneoelke/posts/01a0c95d-933a-7dc2-8a64-04ee4d942153
type: post
schema_version: 3
generated_at: 2026-09-22T15:37:46Z
noai: true
---

# Post by [René O.](https://vutuv.de/reneoelke) · 2026-09-22

Coding-Agenten wie Claude Code, OpenAI Codex, GitHub Copilot und Gemini CLI sind durch manipulierte Plug-Ins anfällig für RCE-Angriffe. Die Lücke gibt es schon eine Weile und wurde für **Claude Code (ab Version 2.1.179)** und **OpenAI Codex (ab Version 0.146.0)** gefixt. Für GitHub Copilot scheint es noch keinen Patch zu geben. Für Gemini CLI wird es keinen Patch geben.\
\
Empfehlungen:

* Coding-Agenten aktualisieren (wenn noch nicht geschehen)
* bereits installierte und verwendete Plugins prüfen
* Auto-Update per Config deaktivieren
  * GitHub Copilot ("autoUpdate": false in [settings.json](https://docs.github.com/en/copilot/reference/copilot-cli-reference/cli-config-dir-reference#configuration-file-settings))
  * Claude Code ("env": {"DISABLE\_AUTOUPDATER": "1"} in [settings.json](https://code.claude.com/docs/en/settings))
  * OpenAI Codex ( \[update] auto\_update = false in [config.toml](https://learn.chatgpt.com/docs/config-file/config-basic))
* Gemini CLI deinstallieren

\
Weitere Details siehe https://www.air.security/blog-posts/plugin4shell und https://www.heise.de/news/Kritische-Luecke-bei-Claude-Code-OpenAI-Codex-GitHub-Copilot-und-Gemini-CLI-11459862.html

Tags: #security

Likes: 1 · Reposts: 0 · Bookmarks: 0

Liked by: Stefan Wintermeyer