Gemini CLI 修复安全漏洞：阻止扩展通过环境变量注入代码
amelidev · ghdev · 2026-08-18
Google Gemini CLI 的一个 PR 修复了扩展更新可能绕过用户同意检查并向 MCP 服务器进程注入未授权环境变量的问题。
修复详情：
- 同意变更检测：将扩展清单中定义的自定义环境变量纳入生成的同意字符串。修改环境配置现在会强制触发用户同意验证对话框。
- 子进程清理：引入了一组被阻止的运行时修改环境变量（如 NODEOPTIONS, PYTHONPATH 等）。在合并 MCP 服务器环境时，任何匹配被阻止集合的键将被忽略并记录警告，以防止潜在的执行预加载攻击。
该 PR 还添加了自动化单元测试以验证这些修复的有效性。
「Infra」频道最新
- OCP 大会最后一日，Nvidia MGX 电源机架场次仍座无虚席 — firstadopter · 2026-10-16
- Intel 用 4 张 160GB 风冷 GPU 卡跑通 816B 参数 Muse Spark Open — BenBajarin · 2026-10-16
- 两台 Mac Studio 跑通 816B 参数模型：4 万美元替代 50 万算力 — charles_irl · 2026-10-16
- Filecoin 主网上线六年，转向 AI 时代存储并推出 S3 对象存储 — juanbenet · 2026-10-16
- PrismML 发布 Bonsai 2 三值模型:9B 仅 2GB 可跑手机 — gajesh · 2026-10-16
- Artificial Analysis 将测试 4-bit 量化与 Metal 投机解码引擎 — ArtificialAnlys · 2026-10-16