Ein eingebettetes Null-Byte in einem präparierten Hostnamen schleust Datenverkehr an der Netzwerk-Allowlist von Claude Code vorbei. In Kombination mit Prompt Injection ermöglicht der Bypass Datenabfluss aus KI-gestützten Entwicklungsumgebungen. Anthropic und der Entdecker streiten über den genauen Zeitpunkt der Korrektur. (Bild: Gemini / KI-generiert)
Sandbox-Bypass öffnet Claude Code für Prompt-Injection-Angriffe
Kurzinfo
Metadaten
- Original (extern): Link oeffnen
- Veroeffentlicht: 2026-06-04 14:00 UTC
- Importiert: 2026-06-15 05:44 UTC
- Quelle-ID:
security_insider - uid_hash:
a7afc4e311987b0f4699f8e0700efef799cb9b9263ab1de1e7486d65b3c5d570
Inhalt
| No data |
Quellen-Details
| Bezeichnung | Name | Kategorie | Tags | Zielgruppe | Sprache | Feed-URL |
|---|---|---|---|---|---|---|
| Security-Insider | security_news | security_insider | - | de | https://www.security-insider.de/rss/news.xml |