Gemini CLI v0.60.0-preview.0 リリース
本文の状態
日本語全文を表示中
詳細モードで約2分の本文を読めます。
同じ出来事の情報源
この情報源を基点に整理
Gemini CLI Changelog
Google Gemini CLI の開発チームは、Web フェッチユーティリティの検証機能強化や OAuth 認証フローの標準準拠、macOS セーフティサンドボックスの隔離改善を含む v0.60.0-preview.0 をリリースした。
AI深層分析を開く2026年9月9日 06:26
AI深層分析
キーポイント
Web フェッチ機能の信頼性向上
diegogodinezr 氏による修正により、宛先検証と接続ルーティングが改善され、外部データ取得時の安定性が強化された。
OAuth 認証フローの標準準拠
jvargassanchez-dot 氏が RFC 9207 に基づく発行者識別を強制する修正を行い、セキュリティプロトコルの厳格化を図った。
macOS セーフティサンドボックスの隔離
CLI が macOS の Seatbelt サンドボックス環境で動作する際、一時ディレクトリを完全に分離することで、セキュリティリスクを低減した。
macOS Seatbeltサンドボックスの一時ディレクトリ分離
CLIがmacOSのSeatbeltサンドボックス環境で動作する際、一時ディレクトリを隔離する修正が行われた。
拡張機能ローダーのパス解決と境界検証の強化
拡張機能ローダーにおけるパス解決ロジックと境界検証が堅牢化されたことでセキュリティが向上した。
重要な引用
fix(core): improve destination validation and connection routing in web fetch utilities
enforce RFC 9207 issuer identification in MCP OAuth flow
isolate temporary directory for macOS Seatbelt sandbox
harden path resolution and boundary validation in extension loader
編集コメントを表示
編集コメント
今回のリリースは、開発者向けツールにおけるセキュリティ基盤の堅牢化に注力した内容である。特に OAuth やサンドボックス関連の修正は、実運用環境での信頼性を高める上で不可欠な要素と言える。
Source Article
元記事を日本語で読む
本文に関係しない購読案内、埋め込み通知、サイト内プロモーションは除いています。
変更点
- web フォッチユーティリティにおける宛先検証と接続ルーティングの改善 ( @diegogodinezr による #29120 )
- MCP OAuth フローにおける RFC 9207 に基づく発行者識別の強制 ( @jvargassanchez-dot による #29117 )
- バージョンを 0.60.0-nightly.20260901.g0bd1d4397 にアップグレード ( @gemini-cli-robot による #29162 )
- v0.58.0 の変更履歴
- macOS の Seatbelt サンドボックス用一時ディレクトリの分離 ( @jvargassanchez-dot による #29171 )
- エクステンションローダーにおけるパス解決と境界検証の強化 ( @diegogodinezr による #29169 )
- v0.59.0-preview.0 の変更履歴
バグ修正とセキュリティ強化
- core: コマンドの安全性確保とファイル検出機能において、ワークスペースパスの境界チェックおよびシンボリックリンクの解決処理を強化しました。 (@jesussamuel-byte / #29170)
- config: システム全体の設定ファイルパスに対する権限と所有権のチェックを厳格化しました。 (@jesussamuel-byte / #29115)
- core: NTFS の 8.3 形式の短縮ファイル名（SFN）パスに関連する脆弱性への対策を行いました。 (@urielefrenvirtusa / #29116)
- cli: 設定ディレクトリをサンドボックスコンテナ内に隔離しました。 (@jvargassanchez-dot / #29216)
- core: 信頼できないツールからの出力に対して、エンベロープメタデータの真正性を強制する仕組みを導入しました。 (@luisfelipe-alt / #29215)
新規コントリビューター
本リリースでは、以下の貢献者が初めてコントリビューターとして参加しました。
関連記事
News to Guide
ニュースの次に確認する
発表内容を、現在の料金や仕様と照らし合わせられる関連ガイドです。
今日のまとめ
AIデイリーブリーフで今日の重要ニュースをまとめ読み