跳到正文
AGI Hunt· Neal006·· 4 小时前AI 评分47

Gemini CLI 社区 PR 修复错误报告泄露完整聊天记录与 /tmp 权限隐患

gemini-cli 错误报告含完整聊天记录,PR 修复 /tmp 全局可读隐患

AI 导读

Gemini CLI 社区 PR 修复 API 报错时生成的错误报告包含完整聊天历史且在系统临时目录对所有用户可读的问题。修复将报告目录迁移至 `/.gemini/tmp/error-reports/`,以 0700 权限创建目录、0600 权限创建文件,但无法阻止杀毒软件扫描转录内容。

来源:AGI Hunt · agihunt.info