Gemini CLI v0.59.0 修复 MCP OAuth SSRF,并默认拒绝不可信工作区
gemini-cli-robot · ghdev · 2026-09-09
Google Gemini CLI 发布 v0.59.0，包含两个值得注意的安全修复：
- 修复 MCP OAuth 元数据发现与认证中的 SSRF 漏洞：恶意 MCP server 可借此诱导 CLI 向内网地址发起请求，现已修补（PR #29081）
- 工作区信任改为 fail-closed 并在受限模式下过滤 mcpServers：不可信工作区不再默认放行，受限模式下 mcpServers 配置会被过滤（PR #29099）
对在不受信代码库中使用 Gemini CLI + MCP 的开发者，建议尽快升级。
「编程与Agent」频道最新
- Agent Field Kit 上线：为生产级 Agent 提供 $29 起的安全应急手册 — alvelda · 2026-10-27
- 用去审查版 GLM 绕开 Claude 拒答： SS7 威胁建模工作流 — l4rz · 2026-10-27
- Cloudflare Durable Objects 被验证为 AI agent 高并发场景优选架构 — tristanbob · 2026-10-27
- GitHub Next 发布 Chopin:实时多人的 Agent 协作规划环境原型 — max__drake · 2026-10-27
- 开源项目 Veynod：给 AI 智能体搭一个共享协作工作区 — TKOWNS · 2026-10-27
- TMLR 论文：更强推理不等于更充分披露，Agent 思考越多未必告知越全 — SharonYixuanLi · 2026-10-27