Google corrige falha crítica no Gemini CLI que permitia execução de código em CI; Cursor também tem vulnerabilidades