Claude Code 透過 DNS 洩露資料（CVE-2025-55284）
Claude Code: Data Exfiltration with DNS (CVE-2025-55284)
重點導讀
本研究揭示 Claude Code 透過間接提示注入，利用 DNS 請求將機密資料外洩。
- 漏洞機制：允許未經授權的 Bash 命令（如 ping、nslookup、dig、host）執行，將 .env 檔案內容嵌入 DNS 查詢，造成資料外洩。
信源出處embracethered.com
Claude Code: Data Exfiltration with DNS (CVE-2025-55284)
本文為 888news 精選之重點導讀。若需閱讀作者完整原文、技術細節與官方討論，請前往原始網站。
來源： Embrace The Red (AI Security) (embracethered.com)
開啟原文