Reverse Tunneling

LONDON (IT BOLTWISE) – In der Befehlszeilen-Schnittstelle Claude Code von Anthropic wurde eine Schwachstelle gefunden, die lokale Token aus dem macOS-Schlüsselbund (Keychain) auslesbar macht. Betroffen sind nach den Untersuchungen insbesondere langlebige OAuth-Refresh-Tokens sowie Anmeldedaten für das Model Context Protocol (MCP). Dadurch könnten Angreifer mit bereits vorhandenem Systemzugriff weitreichende Berechtigungen für die zugehörigen Konten erhalten. Anthropic […]