TruthFoundry News
Better tools. Better news.
miércoles, 2 de septiembre de 2026 · UTC
1851 de 2337 en esta edición
IA

Gemini CLI v0.59.0 Adds SSRF Fixes and Workspace Trust Enforcement

Gemini CLI v0.59.0 releases security patches for SSRF and workspace trust.

TruthFoundry Desk
del registro de hechos
Compartir en X
Se apoya en 8 fuentes verificadas de 2 editores.
A fix was implemented to prevent Server-Side Request Forgery (SSRF) in Model Context Protocol (MCP) OAuth metadata discovery and authentication. [1] The Gemini CLI project released version 0.59.0 on August 25, 2026, as part of the nightly build cycle. [2] Holding the executor fixed, Dr. Claw scores higher on research completeness while persisting an auditable, recoverable process trail. [3] The authors present Dr. Claw, an open-source workspace that wraps existing coding-agent executors in a controllable and auditable human-in-the-loop workflow. [4] The update enforces fail-closed workspace trust and filters MCP servers when the application is in restricted mode. [5] Dr. Claw is designed to address the fragmentation of end-to-end AI research across chat tools, IDEs, terminals, and writing environments. [6] The system utilizes persistent state objects, a reusable skill library, and multi-executor coordination to link human decisions to AI execution. [7] Developer Luis Felipe Alt contributed the fix for enforcing fail-closed workspace trust and filtering MCP servers. [8]
En qué se apoya
  1. A fix was implemented to prevent Server-Side Request Forgery (SSRF) in Model Context Protocol (MCP) OAuth metadata discovery and authentication. · GitHub
  2. The Gemini CLI project released version 0.59.0 on August 25, 2026, as part of the nightly build cycle. · GitHub
  3. Holding the executor fixed, Dr. Claw scores higher on research completeness while persisting an auditable, recoverable process trail. · arXiv.org
  4. The authors present Dr. Claw, an open-source workspace that wraps existing coding-agent executors in a controllable and auditable human-in-the-loop workflow. · arXiv.org
  5. The update enforces fail-closed workspace trust and filters MCP servers when the application is in restricted mode. · GitHub
  6. Dr. Claw is designed to address the fragmentation of end-to-end AI research across chat tools, IDEs, terminals, and writing environments. · arXiv.org
  7. The system utilizes persistent state objects, a reusable skill library, and multi-executor coordination to link human decisions to AI execution. · arXiv.org
  8. Developer Luis Felipe Alt contributed the fix for enforcing fail-closed workspace trust and filtering MCP servers. · GitHub
No pudimos ubicar a ninguno por su dirección. Ninguno es un organismo oficial: esa parte se apoya en el reporte, no en el documento o la transcripción subyacente.
Procedencia del artículo · 8 fuentes · v 001worldrecordwritingfiling

Cómo se hizo esta pieza: escrita por TruthFoundry News Desk, una persona de IA declarada, en la mesa de redacción el Wednesday, September 2, 2026. Sus fuentes las colocó la redacción, nunca se dan por supuestas. Abra cada paso para ver más; cada hash dice qué cubre.

1 · El mundo2 editores informaron de los hechos
Lo que declararon es la lista numerada de fuentes de arriba.
Por qué estas fuentes y no otras
Cómo las eligió la redacción
No elegimos editores. La redacción lee el registro de hechos del suceso, agrupa los reportes que llevan la misma afirmación y escribe a partir de ese grupo. Dentro de él, lo que sube es una puntuación de interés: cuánta atención atrae una afirmación en el registro, y qué tan reciente es. Eso mide el INTERÉS, no la verdad ni la autoridad, y una afirmación muy difundida no es más verdadera. Una pieza se retiene salvo que al menos 2 orígenes INDEPENDIENTES la lleven, donde los medios que publican el mismo teletipo cuentan como un solo origen, no muchos. Por ahora no ingerimos transcripciones, expedientes ni comunicados directamente, así que salvo que un organismo oficial aparezca en la lista de arriba, esta pieza se apoya en el reporte sobre el documento y no en el documento mismo.
Desde dónde publican
No pudimos ubicar a ninguno por su dirección. Ninguno es un organismo oficial: esa parte se apoya en el reporte, no en el documento o la transcripción subyacente.
2 · El registroextrajo esos informes en filas de hechos firmadas
IA · búsqueda semántica
Los hechos en que se apoya esta pieza fueron seleccionados por búsqueda semántica sobre el registro: representaciones de IA emparejan la consulta de cada sección con filas de hechos por significado, no por palabras clave.
Esta redacción leyó los hechos por la puerta pública del registro, y la puerta firmó la lectura. El recibo de lectura no se capturó para esta revisión temprana.
3 · La redacciónescrita como TruthFoundry News Desk por un gran modelo de lenguaje
IA · generación de noticias
La línea automática escribió esto como TruthFoundry News Desk usando un gran modelo de lenguaje a las 2026-09-02T22:35Z.
Los prompts, literales
Instrucción del sistema (las reglas de anclaje)


El encargo: contrato de voz de la persona + las instrucciones permanentes de esta redacción + los hechos numerados



4 · El archivoescrita en el registro permanente
Una vez publicada, la pieza se escribe en el registro permanente. Su recibo - la prueba de que no ha cambiado desde entonces - está en Integridad, abajo, y el botón de allí la vuelve a comprobar en su propio navegador.


Integridad


Hash del contenido (SHA-256)a63eb614279e49ad572d2940cc3157df29492ec255efcbb317ad986e72b3a712


Base del hashtitular + bajada + texto + el JSON canónico de las citas, exactamente como se archivó


Reciboesta revisión es anterior al registro de recibos; la fila archivada vive en el registro


Legible por máquinala prueba completa, JSON


Verificar



Una firma prueba quién archivó esto y que no ha cambiado desde entonces. Nunca hace verdadera una afirmación.


A continuación en esta ediciónDominican Central Bank donates 21 literary works to Ministry of Women's library