Uma vulnerabilidade no painel de pré-visualização do Claude Code Desktop permite que adversários roubem silenciosamente credenciais de desenvolvedores, incluindo chaves privadas SSH, credenciais da AWS e tokens Claude 0Auth. Essa falha de segurança representa uma ameaça silenciosa de zero-click, possibilitando ataques sem interação do usuário.
Detalhes Técnicos
A vulnerabilidade está presente no painel de pré-visualização do Claude Code Desktop.
Permite o roubo de credenciais, incluindo:
Chaves privadas SSH
Credenciais da AWS
Tokens Claude 0Auth
Caracteriza-se como uma ameaça zero-click, não requerendo ação do usuário para sua exploração.
Pode ser explorada por adversários para obter acesso não autorizado a informações sensíveis.
Recomendações
Atualizar o Claude Code Desktop para a versão mais recente disponível.
Implementar medidas de segurança adicionais, como autenticação multifator e monitoramento de atividades suspeitas.
Treinar desenvolvedores sobre segurança de credenciais e práticas de codificação segura.
