Hackread· Deeba Ahmed·· 6 天前AI 评分58
Claude Code Desktop 预览窗缺陷 SneakPeek 可窃取开发者凭证
Claude Code Desktop Flaw Let Malicious HTML Steal Developer Credentials
AI 导读
Noma Labs 披露 Anthropic Claude Code Desktop 的高危漏洞 SneakPeek（CVSS 8.7），恶意 HTML 文件经预览窗可读取 SSH 私钥、AWS 凭证、GitHub 与 npm token 等本地敏感文件，并通过 navigator.sendBeacon() 外传。
来源：Hackread · hackread.com