חולשה ב-Claude Code Desktop אפשרה לקובץ HTML לשלוף סיסמאות מהמחשב
חוקרי Noma Labs הישראלית מצאו חולשה בחלונית התצוגה המקדימה של Claude Code Desktop. החולשה אפשרה לקובץ HTML גדול לעקוף שלוש שכבות הגנה, לקרוא סיסמאות, מפתחות וטוקנים מהמחשב ולשלוח אותם לשרת של התוקף. אנתרופיק דירגה אותה CVSS 8.7 (High), והחוקרים מצאו דרך לעקוף גם את התיקון הראשון שלה.