Aha Coder
← 返回最新追踪
安全更新 官方确认 影响 / HIGH

Gemini CLI v0.51.0:修复路径遍历、符号链接逃逸与历史思考内容泄漏

强化敏感路径黑名单为大小写不敏感,修复 at-reference 文件与内存导入处理器中的符号链接目录逃逸,macOS 沙箱将 ~/.gitconfig 设为只读,并防止历史会话中思考内容泄漏。

事件发生
最近核验
行动建议 建议升级

主要变更

  • 强化敏感路径黑名单为大小写不敏感,并补强 vscode HITL 流程
  • 修复 at-reference(@file)文件的路径解析防护
  • 修复内存导入处理器中的符号链接目录逃逸
  • macOS 沙箱将 ~/.gitconfig 设为只读
  • 保留字符串字面量中的转义序列以兼容现代模型
  • 从历史会话轮次中剥离思考内容,防止泄漏到后续轮次
  • 新增 Cloud Run Webhook 接入服务实现
  • 新增 Cloud Run 出站服务骨架
  • 更新 Vertex base URL