Hacker News · AI· wondersky·· 19 days agoSelectedAI score80
Claude Code Desktop 预览面板数据渗漏高危漏洞解析
Claude Code Desktop Vulnerability: Preview Pane Data Exfiltration
Not yet translated; shown in Chinese.
AI guide
Noma Labs 披露了 Claude Code Desktop 预览面板存在的高危漏洞（CVSS 8.7），攻击者可诱导客户端渲染恶意 HTML 并窃取本地文件。
Why it matters
文章复盘了桌面端渲染本地静态文件时的沙箱绕过链条，有助于开发者排查代码审查场景下的敏感凭据泄露风险。
Source:Hacker News · AI · noma.security