Gemini CLI Changelog公式発表·2026年6月25日 10:45·約2分
Gemini CLI v0.49.0-nightly.20260625.gd845bc5d4 のリリース
まず要点
Gemini CLI チームが、スキルインストール時のパストラバーサル脆弱性を修正したバージョン 0.49.0 を公開しました。
変更点
- fix(cli): スキルのインストール中にパスTraversal の脆弱性を防止… by @ompatel-aiml in #27767
- Fix/pending tools and trust overrides by @jvargassanchez-dot in #27854
- ci: 定期夜間リリースに内部環境を使用 (#27865) by @rmedranollamas in #27939
- feat(core): 認証ライブラリの更新後、GDC のエアギャップされたサービスID をサポート by @sidhantgoyal-droid in #27956
- fix(cli): tmux の誤検出（バックグラウンド検出）を処理 by @amelidev in #27572
- 静的評価ソースアナライザーを追加 by @ved015 in #27631
- fix(config): coreTools 設定を tools.core に移行 by @galz10 in #27947
- fix(core-tools): at-reference ファイルに対する防御的なパス解決を修正 by @luisfelipe-alt in #27943
- "fix(core-tools): at-reference ファイルに対する防御的なパス解決を修正" を元に戻す by @galz10 in #27992
- chore(release): バージョンを 0.49.0-nightly.20260617.g4d3dcdce1 にアップ by @gemini-cli-robot in #28003
- v0.48.0-preview.0 の変更履歴 by @gemini-cli-robot in #27999
- fix(ci): 夜間リリースにおけるパッケージ変数に対するフォールバックを提供 by @galz10 in #28016
- chore(deps): 依存関係を固定し、14 日間の更新コールドダウンを強制 by @galz10 in #27948
- fix(ci): npmrc 内のレジストリ URL に末尾のスラッシュを追加 by @rmedranollamas in #28038
- feat: eval:inventory CLI コマンドとレポートロジックを追加 by @ved015 in #28009
- fix: ワークスペースのパブリッシュ失敗およびスケジューラーのイベントループ飢餓を解決 by @rmedranollamas in #28063
- fix(ci): 夜間リリースにおける ENEEDAUTH エラーを防止するため、ワームベット・ドレッシングルームのフォールバックを使用する (by @rmedranollamas in #28104)
- eval インベントリに対する JSON 出力を追加 (by @ved015 in #28058)
- fix/verify: npm ci の無視スクリプトに関するリリース検証を修正 (by @rmedranollamas in #28116)
- fix(ci): リリース検証におけるワークスペースバイナリのシャドウイングを防止 (by @galz10 in #28132)
- Feat: ツールレジストリ検出機能の追加 (by @ved015 in #28113)
New Contributors
- @sidhantgoyal-droid が #27956 で初貢献を果たしました
- @amelidev が #27572 で初貢献を果たしました
Full Changelog: v0.48.0-nightly.20260613.g9e5599c32...v0.49.0-nightly.20260625.gd845bc5d4
原文を表示
What's Changed
- fix(cli): prevent path traversal vulnerabilities during skill install… by @ompatel-aiml in #27767
- Fix/pending tools and trust overrides by @jvargassanchez-dot in #27854
- ci: use internal environment for scheduled nightly releases (#27865) by @rmedranollamas in #27939
- feat(core): Support GDC air-gapped Service Identity after auth library update by @sidhantgoyal-droid in #27956
- fix(cli): handle tmux false positive background detection by @amelidev in #27572
- Add static eval source analyzer by @ved015 in #27631
- fix(config): migrate coreTools setting to tools.core by @galz10 in #27947
- fix(core-tools): resolve defensive path resolution for at-reference files by @luisfelipe-alt in #27943
- Revert "fix(core-tools): resolve defensive path resolution for at-reference files" by @galz10 in #27992
- chore(release): bump version to 0.49.0-nightly.20260617.g4d3dcdce1 by @gemini-cli-robot in #28003
- Changelog for v0.48.0-preview.0 by @gemini-cli-robot in #27999
- fix(ci): provide fallbacks for package variables in nightly release by @galz10 in #28016
- chore(deps): pin dependencies and enforce 14-day update cooldown by @galz10 in #27948
- fix(ci): append trailing slash to registry url in npmrc by @rmedranollamas in #28038
- feat: add eval:inventory CLI command and reporting logic by @ved015 in #28009
- fix: resolve workspace publish failures and scheduler event loop starvation by @rmedranollamas in #28063
- fix(ci): use wombat dressing room fallback in nightly release to prevent ENEEDAUTH by @rmedranollamas in #28104
- Add JSON output for eval inventory by @ved015 in #28058
- fix/verify release npm ci ignore scripts by @rmedranollamas in #28116
- fix(ci): prevent workspace binary shadowing in release verification by @galz10 in #28132
- Feat/tool registry discovery by @ved015 in #28113
New Contributors
- @sidhantgoyal-droid made their first contribution in #27956
- @amelidev made their first contribution in #27572
Full Changelog: v0.48.0-nightly.20260613.g9e5599c32...v0.49.0-nightly.20260625.gd845bc5d4
この記事をシェア
関連記事
News to Guide
ニュースの次に確認する
発表内容を、現在の料金や仕様と照らし合わせられる関連ガイドです。
今日のまとめ
AIデイリーブリーフで今日の重要ニュースをまとめ読み