Hacker News · AI· wondersky·· 18 日前厳選AI スコア80
Claude Code Desktop 预览面板数据渗漏高危漏洞解析
Claude Code Desktop Vulnerability: Preview Pane Data Exfiltration
未翻訳のため中国語で表示しています。
AI ガイド
Noma Labs 披露了 Claude Code Desktop 预览面板存在的高危漏洞（CVSS 8.7），攻击者可诱导客户端渲染恶意 HTML 并窃取本地文件。
推薦理由
文章复盘了桌面端渲染本地静态文件时的沙箱绕过链条，有助于开发者排查代码审查场景下的敏感凭据泄露风险。
出典：Hacker News · AI · noma.security