Dan Lisichkin

Google 的 Gemini CLI 修复程序导致新的 CI/CD 流水线问题

Google 已修复其 Gemini 命令行界面 (CLI) 工具中的一个严重漏洞，该漏洞可能允许远程代码执行。该缺陷的 CVSS 评分为 10.0，源于该工具在无头模式下运行时对工作区文件夹的自动信任设置。此修复程序可能会破坏依赖于先前行为的 CI/CD 流水线和 GitHub Actions，要求用户更新其工作流程并显式信任文件夹。