Hacker News · AI· wondersky·· 4 小时前精选AI 评分80
Claude Code Desktop 预览面板数据渗漏高危漏洞解析
Claude Code Desktop Vulnerability: Preview Pane Data Exfiltration
AI 导读
Noma Labs 披露了 Claude Code Desktop 预览面板存在的高危漏洞（CVSS 8.7），攻击者可诱导客户端渲染恶意 HTML 并窃取本地文件。
推荐理由
文章复盘了桌面端渲染本地静态文件时的沙箱绕过链条，有助于开发者排查代码审查场景下的敏感凭据泄露风险。
来源：Hacker News · AI · noma.security