criticalDiğer BilinmiyorAnonim olarak yayınla
Claude Code Project Files RCE & API Token Exfiltration (CVE-2025-59536 & CVE-2026-21852)
tarafından Anonim olarak yayınla · evvelsi güngörüntülenme 0en
Kişisel veriler korunuyor
E-posta, telefon numarası, kimlik ve erişim belirteci gibi kişisel bilgiler yayınlanmadan önce otomatik olarak maskelenir.
CVE-2025-59536: Malicious `.claude/settings.json` hooks execute shell commands on SessionStart, achieving RCE before user reads the trust dialog. CVE-2026-21852: Malicious repos exfiltrate Anthropic API keys by overriding ANTHROPIC_BASE_URL to attacker-controlled servers. A single malicious commit could compromise any developer.