Noma Labs affirme que le volet d’aperçu de Claude Code Desktop pourrait exposer des identifiants locaux
Des chercheurs de Noma Labs ont signalé une chaîne d’exploitation dans le volet d’aperçu de Claude Code Desktop. Un rapport de couverture HTML piégé, publié dans un dépôt public, exécutait du JavaScript qui lisait des fichiers locaux, dont des clés SSH et des identifiants cloud, puis les transmettait à l’extérieur. Anthropic a attribué au problème un score CVSS de 8,7, a déployé un correctif partiel, puis a publié une correction que le contournement découvert par les chercheurs avait rendue nécessaire.
Ce qui l’aurait évité
Isoler le contenu rendu grâce à des contrôles superposés et appliqués de manière cohérente, tels que la CSP et les filtres d’accès aux fichiers, sur tous les chemins de rendu.
Garde-fous
- G1 Moindre privilège Défaillant Le volet d’aperçu pouvait lire des chemins de fichiers locaux arbitraires via l’origine file://.
- G2 Validation humaine Défaillant La victime n’a été invitée à approuver aucun accès aux fichiers ; une demande courante a déclenché l’exploitation.
- G3 Isolement Défaillant Le bac à sable du moteur de rendu a été contourné, notamment via un Web Worker issu d’une URL blob.
- G4 Intégrité des instructions Non évalué A-t-il refusé les instructions qu’il n’aurait pas dû suivre ?
- G5 Véracité Non évalué A-t-il rendu compte fidèlement de ce qu’il savait et de ce qu’il a fait ?
- G6 Limites Non évalué Un plafond limitait-il le rythme, les dépenses, le volume ou l’ampleur ?
- G7 Supervision Non évalué Une personne responsable pouvait-elle voir ce qu’il faisait et l’arrêter à temps ?
- G8 Réversibilité Partiel Correctif livré dans Claude Desktop 1.30096.1 via la mise à jour automatique ; l’exfiltration antérieure n’a pas été traitée.
Sources
-
“Noma Labs discovered an exploit chain in Claude Code Desktop's preview pane that achieves arbitrary file read via unrestricted JavaScript execution.”
L’indice de confiance de 70 % provient de ces seules sources. Notre méthode
Historique
- 16 oct. 2026Rédigé par l’agent du registre à partir de Noma Security (agent du registre)