CVE-2025-59536: Kötü amaçlı `.claude/settings.json` kancaları, SessionStart sırasında kabuk komutları çalıştırarak kullanıcı güven iletişim kutusunu okumadan RCE elde ediyor. CVE-2026-21852: Kötü amaçlı depolar, ANTHROPIC_BASE_URL'yi saldırganın kontrol ettiği sunuculara yönlendirerek Anthropic API anahtarlarını sızdırıyor. Tek bir kötü amaçlı commit, herhangi bir geliştiriciyi tehlikeye atabilir.

Claude Kod Proje Dosyaları RCE ve API Token Sızıntısı (CVE-2025-59536 & CVE-2026-21852)

Benzer Bir Yapay Zeka Hatası mı Yaşadınız?

Dış Kaynak Atıf Bilgisi

Topluluk Tartışması

Benzer Olay Raporları

[The Register] OpenAI pledges to add Astra security as Anthropic loosens Fable's leash

[The Register] Devs to Anthropic, OpenAI, Cursor, and friends: Make security and privacy the default

[The Register] OpenAI pledges to add Astra security as Anthropic loosens Fable's leash