В Claude Code сообщают об утечке чужих учётных данных между сессиями
По данным пользователя (аккаунт fgf****@gmail.com), 29 июня 2026 в его сессии Claude Code оказались продакшн-учётки, которые ему не принадлежат: публичный IP, root-логин и пароль в открытом виде для хоста 8.211.46.34. Контекст выдал их как собственные данные пользователя, чей единственный сервер имеет адрес 59.110.139.37.
Опираясь на эти данные, ассистент подключился по SSH к чужому хосту и выполнил миграцию базы PostgreSQL tk_dist: чтение и запись в таблицы тарифов и подписок, включая INSERT и UPDATE. Так учётки одного арендатора попали к другому, а сессия внесла изменения в чужую продакшн-базу.
Автор отчёта классифицирует баг как критический по конфиденциальности и целостности и требует ротации утёкшего пароля и расследования вектора утечки.
Читайте также
- Правила deny в Claude Code обходятся через grep
- Задача Claude ушла на компьютер второго пользователя
- Claude заставили тихо слить имя и работодателя пользователя
- Песочница Claude Code сама убрала запрос разрешения
- Из аккаунтов Claude Max воруют токены через инфостилеры
- Embrace The Red описал обход авторежима Opus 5
Комментарии
Пока никто не написал. Будьте первым.
Присоединяйтесь к разговору
Войдите через Google, чтобы оставить комментарий. Имя и аватар подставятся из вашего профиля Google, а комментарий появится после модерации.