symlink attack

Всё по теме «symlink attack» на форуме Codeby.net. Обсуждений: 1. Разборы, инструменты и практика по информационной безопасности.
  1. Сергей Попов

    Статья CVE-2026-39861: Sandbox Escape в Claude Code через symlink - полный разбор и PoC

    В 2026 году Anthropic раскрыла CVE-2026-39861 - уязвимость высокой степени серьёзности (CVSS 7.7, High) в Claude Code, через которую можно записывать произвольные файлы за пределами рабочей области с помощью символических ссылок. На первый взгляд - стандартный symlink following, ничего нового...
    • Сергей Попов
    • Тема
    • ai code assistant sandbox bypass claude code sandbox escape cve-2026-39861 cwe-22 path traversal cwe-61 symlink following owasp llm01 prompt injection symlink attack symlink attack cve-2026-39861 уязвимости ai-инструментов уязвимость claude code
    • Ответы: 0
    • Раздел: Безопасность ИИ и LLM
Верх Низ
Назад