В Claude Code Desktop нашли цепочку эксплойтов SneakPeek через превью HTML

Noma Labs раскрыла уязвимость SneakPeek в панели превью Claude Code Desktop: HTML-файл крупнее 256 КБ загружался как file:// без CSP, что позволяло выполнять JavaScript и читать локальные файлы — SSH-ключи, токены AWS, npm и GitHub. Anthropic оценила проблему в CVSS 8.7 и закрыла её 17 августа в версии 1.30096.1.

• Файлы до 256 КБ шли как data: URL с CSP, крупнее — как file:// без защиты
• Эксплойт читал SSH-ключи, токены AWS, npm, GitHub и данные Kubernetes
• Первый патч обходился через fetch() в Web Worker из blob: URL
• Полное исправление вышло 17 августа в Claude Desktop 1.30096.1