CoinVoice terbaru diketahui, peneliti keamanan tim Manmogu 23pds menyalin laporan peneliti Adam Chester, menemukan kerentanan eskalasi hak dan eksekusi perintah dalam Claude Code dari Anthropic, di mana penyerang dapat menjalankan perintah tanpa izin pengguna, nomor kerentanan CVE-2025-64755, PoC terkait telah dipublikasikan.
Masalah ini dikatakan mirip dengan kerentanan serupa yang diungkapkan dalam alat Cursor sebelumnya. 23pds menyebutkan bahwa peretas phishing telah memanfaatkan kerentanan terkait untuk menyerang pengguna yang menggunakan enkripsi.
Lihat Asli
Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.
CoinVoice terbaru diketahui, peneliti keamanan tim Manmogu 23pds menyalin laporan peneliti Adam Chester, menemukan kerentanan eskalasi hak dan eksekusi perintah dalam Claude Code dari Anthropic, di mana penyerang dapat menjalankan perintah tanpa izin pengguna, nomor kerentanan CVE-2025-64755, PoC terkait telah dipublikasikan.
Masalah ini dikatakan mirip dengan kerentanan serupa yang diungkapkan dalam alat Cursor sebelumnya. 23pds menyebutkan bahwa peretas phishing telah memanfaatkan kerentanan terkait untuk menyerang pengguna yang menggunakan enkripsi.