Sicherheitslücke in Claude Code: Passwörter in Konfigurationsdateien

Eine Komfortfunktion in Anthropics Programmierwerkzeug Claude Code kann dazu führen, dass Passwörter und andere Geheimnisse in Konfigurationsdateien landen.

Komfort kann gefährlich werden: Bei Anthropics Programmierwerkzeug „Claude Code" kann die Option „Nicht mehr anzeigen" dazu führen, dass Berechtigungsentscheidungen dauerhaft in Konfigurationsdateien gespeichert werden.

Das Problem: In solchen Dateien wurden laut Berichten auch Passwörter und andere sensible Daten entdeckt.

Das ist genau die Schwachstelle, vor der Sicherheitsexperten bei agentischen Coding-Tools warnen: Automatische Freigaben machen die Arbeit bequemer, können aber Sicherheitsentscheidungen festschreiben und vertrauliche Informationen exponieren.

Entwickler sollten dringend ihre Berechtigungsdateien und Logs auf Geheimnisse prüfen und Zugangsdaten rotieren.

Der Fall zeigt: Je autonomer die Tools, desto wichtiger wird es, genau zu verstehen, was sie speichern und wo.

Sicherheitslücke in Claude Code: Passwörter in Konfigurationsdateien
Ausgestrahlt von