Код слишком доверчив: как настройки в репозиториях открыли дверь для RCE
Исследователи Check Point обнаружили три уязвимости в Claude Code: выполнение команд через Hooks, обход согласия MCP и кража API-ключей через ANTHROPIC_BASE_URL. Anthropic исправила баги и опубликовала CVE.