開発
Gemini CLI v0.60.0を公開
Web取得、MCP OAuth、拡張機能、作業領域、設定ファイル、サンドボックスの安全境界を強化しました。
外部入力とローカル環境の検証を強化
Googleは9月16日、Gemini CLI v0.60.0を正式リリースしました。
Web取得ユーティリティーで、接続先の検証と接続経路の処理を強化しました。
MCPのOAuthフローでは、RFC 9207に基づく発行者識別を強制します。
拡張機能ローダーは、パス解決と境界検証を強化しました。
拡張機能が環境を変更する場合は利用者へ同意を求め、実行環境を変える環境変数を無害化します。
コマンドの安全確認とファイル探索では、作業領域のパス境界とシンボリックリンク解決を強化しました。
システム全体の設定パスには、厳密な権限と所有者の検査を追加しました。
Windowsでは、NTFSの8.3形式短縮名を使ってパス検査を回避できる問題を軽減しました。
macOS Seatbeltとコンテナのサンドボックスでは、一時ディレクトリと設定ディレクトリを分離します。
信頼されていないツール出力について、エンベロープのメタデータ来歴も検証するようになりました。