คำตอบเผยแพร่แล้ว25 แหล่งที่มา
Claude Code Vulnerability: แค่ Clone Repo ก็โดนขโมยข้อมูลได้
Tego AI เปิดเผยช่องโหว่ใน Claude Code เมื่อ 24 กรกฎาคม 2026: ไฟล์ CLAUDE.md ที่มี @import ชี้ไปยัง symlink ภายใน repo สามารถอ่านไฟล์จากนอกโปรเจกต์และส่งเนื้อหาในการร้องขอครั้งแรกไปยัง API โดยไม่มีคำเตือนใดๆ การโจมตีใช้ประโยชน์จาก 'provenance mismatch'—Claude Code ตรวจสอบเฉพาะ path ตามชื่อแต่เมื่ออ่านไฟล์จริงจะเดินตา...
AI พรอมต์
openai.comCreate a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What security vulnerability did Tego AI disclose in Anthropic's Claude Code in July 2026, how doe. Article summary: Now I have comprehensive sources. Let me compile the full answer.. Topic tags: general, government, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
เมื่อวันที่ 24 กรกฎาคม 2026 Tego AI บริษัทวิจัยความปลอดภัยทางไซเบอร์ ได้เปิดเผยช่องโหว่ใน Claude Code เครื่องมือ coding แบบ Agentic ของ Anthropic ซึ่งอนุญาตให้ repository ที่เป็นอันตรายสามารถขโมยไฟล์จากเครื่องของนักพัฒนาได้อย่างเงียบๆ
ช่องโหว่ทำงานอย่างไร?
การโจมตีใช้ประโยชน์จาก provenance mismatch—ความไม่สอดคล้องกันระหว่าง path ที่ Claude Code ตรวจสอบ (lexical path) กับ path ที่มันอ่านจริง (symlink-resolved path) โดยมีขั้นตอนดังนี้:
- repository ที่เป็นอันตรายมีไฟล์
CLAUDE.mdที่ดูปกติ โดยมีคำสั่ง@importชี้ไปยังไฟล์ใน repo เช่น@./link
Studio Global AI
Search, cite, and publish your own answer
Use this topic as a starting point for a fresh source-backed answer, then compare citations before you share it.
คนยังถาม
คำตอบสั้น ๆ สำหรับ "Claude Code Vulnerability: แค่ Clone Repo ก็โดนขโมยข้อมูลได้" คืออะไร
Tego AI เปิดเผยช่องโหว่ใน Claude Code เมื่อ 24 กรกฎาคม 2026: ไฟล์ CLAUDE.md ที่มี @import ชี้ไปยัง symlink ภายใน repo สามารถอ่านไฟล์จากนอกโปรเจกต์และส่งเนื้อหาในการร้องขอครั้งแรกไปยัง API โดยไม่มีคำเตือนใดๆ
ประเด็นสำคัญที่ต้องตรวจสอบก่อนคืออะไร?
Tego AI เปิดเผยช่องโหว่ใน Claude Code เมื่อ 24 กรกฎาคม 2026: ไฟล์ CLAUDE.md ที่มี @import ชี้ไปยัง symlink ภายใน repo สามารถอ่านไฟล์จากนอกโปรเจกต์และส่งเนื้อหาในการร้องขอครั้งแรกไปยัง API โดยไม่มีคำเตือนใดๆ การโจมตีใช้ประโยชน์จาก 'provenance mismatch'—Claude Code ตรวจสอบเฉพาะ path ตามชื่อแต่เมื่ออ่านไฟล์จริงจะเดินตาม symlink ไปยังไฟล์เป้าหมายนอกโปรเจกต์ เช่น /etc/passwd หรือ SSH keys
ฉันควรทำอย่างไรต่อไปในทางปฏิบัติ?
Anthropic ปิดรายงานเป็น 'Informative' โดยให้เหตุผลว่า 'trust this folder' dialog เป็นขอบเขตความปลอดภัยหลัก และการยอมรับ dialog นั้นให้สิทธิ์อ่าน เขียน และ execute อย่างกว้างขวางอยู่แล้ว
แหล่งที่มา
- mallory.aiClaude Code Symlink Flaw Could Exfiltrate Files ... - Mallory.ai
- tego.aiA Hidden Project Link Can Make Claude Code Silently Send Your Files to an Attacker
- markets.businessinsider.comTego AI Discloses Second Claude Flaw in a Week
- github.comPermission deny bypass through symlink
- nvd.nist.govCVE-2026-25724 Detail - NVD
- codeant.ai