万益资讯网

Claude这个疑似Bug看着蛮严重 [Bug] 跨会话凭据泄漏github.c

Claude这个疑似Bug看着蛮严重 [Bug] 跨会话凭据泄漏github.com/anthropics/claude-code/issues/72274报告者称,在自己的 Claude Code 会话中出现了一组不属于自己的生产服务器凭据,包括公网 IP、root 用户名和明文 root 密码;Claude Code 随后把这些信息当成合法上下文,SSH 到该主机,并对其中的 PostgreSQL 数据库执行了迁移和写入操作。报告者强调自己真正的服务器是另一个 IP,与被访问的主机无关,因此怀疑这是跨用户或跨会话的上下文泄漏。bug还未确认