A Claude Code „Don't Ask Again” fájlja jelszavakat és kulcsokat szivárogtat: 1122 publikus példány

2026. nov. 7. · 14. lapszám · 19 forrás, 23 cikk

A GitHubon 1122 nyilvános példányban találtak olyan Claude Code-fájlt, amely jelszavakat és kulcsokat tesz hozzáférhetővé. A hír 2026. november 7-i.

Kit érint és hogyan

senior fejlesztő

Commit előtt nézd át, nem kerül-e be az agent engedély- vagy beállításfájlja a repóba.

Narratíva: A kódolóagent az új támadási felület

Források

• Claude Code's “Don't Ask Again” File Exposes Passwords and Keys in 1,122 Public Copies on GitHubthe hacker news · 2026. nov. 7.
• Claude Code’s “Don’t Ask Again” Feature Exposes 2,539 Secrets Across 1,994 GitHub R...gbhackers news · 2026. nov. 7.
• Claude Code’s “Yes, and Don’t Ask Again” Feature Exposes Passwords and API Keys on GitHubcyber press · 2026. nov. 7.
• Claude Code Cloud Now Sets Up Repos and API Keys on Its Ownfourweekmba · 2026. nov. 7.
• Claude Code's "Don't Ask Again" Feature Exposes 2,539 Secrets Across 1,994 GitHub Repositoriesgbhackers.com · 2026. nov. 7.
• Claude Code "Don't Ask Again" File Leaks 1,122 Public GitHub Repos — Detection and Remediation Guide | Security Arsenal | Security Arsenalsecurityarsenal.com · 2026. nov. 7.
• Claude Code secrets exposure: How “Don’t Ask Again” Leaked Keys - The Protec Blogtheprotec.com · 2026. nov. 7.
• Apiiro finds Claude Code approvals leaking 2,539 secrets on GitHubletsdatascience.com · 2026. nov. 7.

Gépi összefoglaló a forráscikkek címe és kivonata alapján. A tények forrása a hivatkozott cikk.