Gemini CLI v0.59.0-nightly.20260827 исправляет SSRF в MCP OAuth metadata discovery и аутентификации

Google DeepMind

инструменты официальный 1 ист. ~1 мин

Выпущен 27 августа 2026 года (PR #29081 от @josebalius). fix(core): предотвращение SSRF в MCP OAuth metadata discovery и аутентификации. Закрывает уязвимость Server-Side Request Forgery в OAuth-флоу Model Context Protocol, покрывающую шаги metadata discovery и аутентификации. 28 августа выпущен следом v0.59.0-nightly.20260828.g3c311beac без публичного ченджлога.

Почему это важно

Усиливает MCP OAuth-путь на критичной для безопасности ветке кода, через которую атакующий может пивотить серверные запросы через CLI; дополняет работу v0.57.0 от 25 августа, освещённую в 2026-08-27, и завершает раунд улучшений безопасности MCP.

Важность: 3/5

notable release; official confirmation

gemini google cli mcp ssrf security oauth release

Источники

официальный Gemini CLI v0.59.0-nightly.20260827 release