修复 Gemini CLI 变量扩展绕过漏洞，加固安全
thalha-a9 · ghdev · 2026-08-19
该 PR 修复了 detectBashSubstitution() 和 detectPowerShellSubstitution() 中的不完整检查，此前该漏洞允许变量扩展模式绕过之前为 GHSA-wpqr-6v78-jr5g 添加的安全门禁。此外，对 gemini-automated-issue-dedup.yml 工作流进行了深度防御加固。主要更改包括在 shell-utils.ts 中阻止 ${VAR} 和 $VAR，并添加了安全自动变量的白名单，以及通过 120 个测试用例的双重平台覆盖。
「安全」频道最新
- CMU Andrea Bajcsy 讲座：通用机器人时代「安全」意味着什么 — CSProfKGD · 2026-10-16
- 美国数据中心暂停令突破 400 起，AI 多头称这反而利好 AI 长期发展 — kevinsxu · 2026-10-16
- Apollo:GLM-53 展现史无前例的更新感知推理 — repligate · 2026-10-16
- NVIDIA NemoClaw 入选 TIME 2026 最佳发明：跑不出生沙箱的自主 Agent — NVIDIAAI · 2026-10-16
- Apollo 首次观测到 GLM-5.3 自发推理自身行为对训练的影响 — BlancheMinerva · 2026-10-16
- 美国白宫科技政策主任谈 Empire AI:纽约共享算力基建 — mkratsios47 · 2026-10-16