终端模拟器中通过拖放操作执行命令

Lobsters Hottest 新闻
security terminal-emulators drag-and-drop command-injection vulnerability

摘要

安全研究人员发现了一种技术，攻击者可以利用终端模拟器在用户拖放包含Shell命令的文本时执行任意命令，从而形成一种潜在的社会工程学攻击向量。

<p><a href="https://lobste.rs/s/mfy7oi/command_execution_via_drag_drop_terminal">评论</a></p>
查看原文

相似文章

Anthropic Claude Code 泄露揭示严重命令注入漏洞

Lobsters Hottest

在 Anthropic 的 Claude Code CLI 和 SDK 中发现了严重命令注入漏洞（CVE-2026-35022，CVSS 9.8），攻击者能够通过环境变量、文件路径和身份验证助手执行任意命令并窃取凭据。这些缺陷使得在 CI/CD 环境中能够进行毒化流水线执行攻击，需要立即修补和配置更改。

manaflow-ai/cmux

GitHub Trending (daily)

cmux 是一个基于 Ghostty 的 macOS 终端，具有垂直标签和通知功能，专为 AI 编码智能体设计，支持 SSH、应用内浏览器以及 Claude Code Teams 集成。