Claude Code biztonsági hibák: titkok az előnézetben, desktop exploit, 22 advisory
A Noma Security Claude Code Desktop-exploitot közölt, egy másik elemzés szerint pedig a Claude Code 256 KB-os vakfoltja miatt fejlesztői titkok kerülhettek az előnézeti panelbe. Egy prompt injection-elemzés szerint a Claude Code-ra 22 biztonsági advisory jutott.
Kit érint és hogyan
- senior fejlesztő
- Ismeretlen repo vagy dokumentum feldolgozásakor számolj prompt injection-nel, és korlátozd az agent jogosultságait.
Források
- How Claude Code’s 256KB blind spot put developers’ secrets in the preview panecso online · 2026. okt. 14.
- How Claude Code’s 256KB blind spot put developers’ secrets in the preview pane | CSO Onlinecsoonline.com · 2026. okt. 14.
- Claude Code's preview pane could leak your secretscybernews · 2026. okt. 16.
- Claude Code preview pane flaw could leak developer secrets | Cybernewscybernews.com · 2026. okt. 16.
- Noma Security Discloses Claude Code Desktop Exploitdevops.com · 2026. okt. 14.
- Claude Code Desktop Vulnerability: Preview Pane Data Exfiltration | Nomanoma.security · 2026. okt. 14.
- Prompt Injection Explained: The Security Risk Every AI Coding Tool User Should Know - DEV Communitydev.to · 2026. okt. 16.
- Which AI coding tool should you pay $20 for? | Vibe codingvibecoderslife.com · 2026. okt. 16.
Gépi összefoglaló a forráscikkek címe és kivonata alapján. A tények forrása a hivatkozott cikk.