GitSpawn: Claude Code などの AI エージェントで信頼されていないリポジトリが任意コード実行可能な脆弱性
Hiroba による自動要約
複数の CLI AI エージェント (Claude Code、Goose、Grok Build など) が起動時にプロジェクト情報を収集する際、git の設定ファイルを検証していない脆弱性が発見された。core.fsmonitor などの git 設定は任意コマンド実行のシンクであり、.zip や共有ドライブ経由で受け取ったリポジトリに悪意ある設定を埋め込まれると、ユーザーの権限で無承認にコードが実行される。
読んで良かったら、シェアしてみてください。
同じタグの記事が他に 4405 件あります。
関連する記事
同じタグの記事
.jpg)
Claude Code Desktop のプレビューペイン脆弱性: ファイルデータ流出の危険性
HNNoma Labs が Claude Code Desktop のプレビューペインにおける脆弱性を発見。256KB を超える HTML ファイルが file:// URL で読み込まれる際、Content Security Policy が適用されず、悪意のある JavaScript が実行され、API キーや SSH 秘密鍵などの認証情報が流出する可能性がある。Anthropic は CVSS 8.7 (High) と判定。
Claude Code が .env を開く前に止める—deny ルールと PreToolUse フックの最小構成
ZennClaude Code の不具合調査時に .env が会話ログに残るリスクを、permissions.deny（拒否ルール）と PreToolUse フック（Python）の2段構えで防ぐ方法を解説。.gitignore や CLAUDE.md では防げない、ツール実行前の強制的な遮断を実装する具体的なコード例を示す。
Claude Code v2.1.290〜v2.1.296｜hook の素通りが塞がる｜週刊Changelog解説
QiitaClaude Code の複数バージョンで prompt/agent hook の不具合が修正され、命令形で書いた hook がブロックすべき操作を通していた問題が解決。v2.1.295 で onFailure: "block" が追加され、失敗した hook も操作を止める側に回るようになり、セキュリティ関連では権限判定の迂回経路も複数塞がった。
Claude Code のエージェントに認証情報を見せずとも使われる — 技術強制と運用の線引きを検証
ZennClaude Code のエージェントにトークン値を渡していなくても、認証済みコマンドは実行できる。「見せない線」と「使わせない線」は別であり、手順書のみでは後者が守られていない。拒否ルール・権限制限・分類器など各手段の効果範囲を検証し、個人環境では人の確認が実質的な防護になる。