Noma Labs 披露 Claude Code Desktop 预览窗格数据外泄漏洞

Noma Labs 披露 Claude Code Desktop 预览窗格的利用链：攻击者在公开仓库放入伪装成覆盖率报告、超过 256KB 的 HTML，受害者克隆后请 Claude 查看该文件，预览窗格自动渲染并执行其中的 JavaScript，实现任意文件读取并静默外泄本地凭证。该窗格对小于 256KB 的文件用 data: URL 加载并施加 CSP，超过 256KB 的文件以 file:// URL 加载，此时 CSP 未覆盖、请求过滤器不生效，脚本可读取 SSH 私钥、AWS 密钥、npm 与 GitHub token、Kubernetes 凭证等并经 sendBeacon() 外发。