跳至内容

卫方智能网络安全资讯平台

  • 首页
  • 安全资讯
  • 安全教程
  • 关于我们
  • 免责声明
  • 隐私政策

Claude Code

GitSpawn 漏洞波及七大 AI 编程代理:恶意 Git 仓库配置可触发任意代码执行

2026年9月8日 作者 卫方智能

GitSpawn 漏洞类影响 Claude Code、Codex、Cursor 等 7 款 AI 编程代理:仓库 .git/config 中的 core.fsmonitor 配置可在代理收集上下文时静默触发任意代码执行。

分类 安全资讯 标签 AI安全、 AI编程助手、 Claude Code、 CVE、 GitSpawn、 供应链安全

近期文章

  • 固件更新验签实战:fwupd 与 LVFS 防投毒配置
  • HTTP/3 部署安全实战:QUIC 加固与 WAF 盲区
  • BMC 带外管理加固实战:iDRAC 与 iLO 收敛配置
  • P7 DarkSword 间谍软件:每 15 秒回连,偷钥匙串与钱包
  • Prime Mover 插件 9.8 分反序列化:评论框埋雷,导出时引爆
Copyright © 卫方智能网络安全资讯平台    桂ICP备16003838号-11