GitSpawn: 8 уязвимостей в 7 CLI-агентах для кодинга

Manifold Security раскрыла GitSpawn — восемь уязвимостей в семи CLI-агентах для кодинга, включая Claude Code, Codex CLI, Cursor и Qwen Code. Вредоносные настройки в .git/config (например, core.fsmonitor) выполняют команды при фоновом вызове git status или git diff, обходя песочницу и подтверждения.

• Уязвимы Claude Code, Codex CLI, Cursor, Hermes Agent, Qwen Code, Grok Build и goose
• Payload срабатывает до подтверждения доверия к workspace у Claude Code и Hermes
• Исправления вышли в goose 1.44.0, Codex CLI 0.131.0 и Claude Code 2.1.196
• Атака работает только с папкой, где сохранён каталог .git, а не при git clone