Claude Code onayları parolaları sızdırabiliyor
Apiiro, “Evet ve bir daha sorma” onaylarının kaydedildiği settings.local.json dosyasının 1.122 herkese açık kopyasında parola, jeton ve anahtar buldu. Dosyayı silmek yetmiyor: önce sırları yenileyin.
Görsel: The Hacker News, Anthropic (ekran görüntüleri)