RecodeX 重构消息,安全研究披露,Claude Code Desktop的预览窗格存在一个名为“SneakPeek”的漏洞,攻击者可在无需用户交互的情况下静默窃取开发者凭证,包括SSH私钥、AWS凭证以及Claude OAuth令牌。该漏洞属于零点击威胁,开发者在使用预览功能时即可能被利用。
Claude Code桌面版预览窗漏洞可零点击窃取开发者凭证
AI 辅助判断消极仅供信息参考,不构成投资建议
原始信息来源Darkreadingdarkreading.com
查看原文 ↗RecodeX 重构消息,安全研究披露,Claude Code Desktop的预览窗格存在一个名为“SneakPeek”的漏洞,攻击者可在无需用户交互的情况下静默窃取开发者凭证,包括SSH私钥、AWS凭证以及Claude OAuth令牌。该漏洞属于零点击威胁,开发者在使用预览功能时即可能被利用。