Claude Code Desktop позволял красть локальные секреты через превью HTML

Noma Labs раскрыла уязвимость в Claude Code Desktop: при просмотре HTML-файла из репозитория крупнее 256 КБ превью автоматически выполняло встроенный JavaScript и через sendBeacon отправляло наружу SSH-ключи, токены AWS, GitHub, npm и учётные данные Kubernetes. Исправление вышло в версии 1.30096.1, CVE и GitHub Advisory пока не опубликованы.

• Превью рендерило HTML через file:// без CSP и активного фильтра запросов
• Утечь могли SSH-ключи, токены AWS, GitHub, npm и доступы к Kubernetes
• Исправление доступно в Claude Code Desktop 1.30096.1 и новее
• CVE и GitHub Advisory на момент публикации ещё не выпущены