Asystent kodowania Claude Code może zapisywać zatwierdzone przez użytkownika komendy, w tym hasła i klucze API, w pliku konfiguracyjnym projektu, co doprowadziło do ujawnienia poufnych danych w 1122 publicznych repozytoriach na GitHubie. Błąd dotyczy pliku .claude/settings.local.json, który domyślnie nie jest dodawany do .gitignore projektu, a zatwierdzone komendy zawierające sekrety są zapisywane w postaci czystego tekstu. Znalezione sekrety obejmują hasła do baz danych, loginy SSH, tokeny GitHub/GitLab/npm oraz klucze AWS, co stwarza poważne ryzyko bezpieczeństwa dla organizacji.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)