SneakPeek：Claude Code Desktop 预览窗格可外泄本地密钥

Noma Labs 披露，在测试环境中，Claude Code Desktop 预览来自仓库、大于 256KB 的恶意 HTML 文件时，file:// 源、缺失 CSP 与未生效的请求过滤形成链式问题，可导致本地密钥外泄。文中称 1.30096.1 及之后版本已修复，最早受影响版本未知，CVE 与 GitHub Advisory 尚待发布。

AI推荐理由 Noma Labs 披露 Claude Code Desktop 预览窗格的安全问题：在克隆仓库并请求文件预览时，大于 256KB 的恶意 HTML 可借助 file:// 源、缺失 CSP 与未生效的请求过滤链式外泄本地密钥。文中称修复版本为 1.30096.1 及之后，CVE 与 GitHub Advisory 尚待发布，最早受影响版本未知。属具体可复现的安全研究，但为第三方转述且漏洞编号未定。