Claude Code 新漏洞（CVE-2026-88968）会导致恶意脚本或代码访问到工作区以外的文件，建议尽快升级到2.1.251及以后的新版本 这个漏… · @qwjcool · TwKit

@qwjcool

Claude Code 新漏洞（CVE-2026-88968）会导致恶意脚本或代码访问到工作区以外的文件，建议尽快升级到2.1.251及以后的新版本 这个漏洞为什么危险？打个比方 你正让 agent 在一个陌生仓库里干活 仓库里藏了恶意脚本 脚本利用漏洞把仓库里的文件指向工作区以外的文件，比如 ~/.ssh、.env 等存放密钥的重要区域。 脚本后续的代码就能正大光明的修改或者读取这些文件内容。 为了保证Agent的使用安全，要保持一个好的使用习惯 1.平时经常关注升级提示尽快升级 2.不要随意相信第三方的代码仓库 3.跑全自动任务的机器上最好没有重要的东西

曝光 125 · 评论 4 · 点赞 3 · 书签 0