KI-Espresso Suchen Merkliste
Sicherheit & Risiken · 2 Meldungen

Sicherheitslage: curl

Alle Sicherheitsmeldungen aus den Briefings und Eilmeldungen, neueste zuerst. Die Dringlichkeit (hoch, mittel, niedrig) schätzt Claude für Betreiber ein; maßgeblich sind die verlinkten Quellen.

Finger weg: bekannte Maschen mit gefälschten KI-Werkzeugen

11.11.2026niedrigcurlOpen SourceCVE

KI-Bugreports: viel Rauschen für Maintainer

Laut VulnCheck waren bei curl 19 von 34 veröffentlichten Glasswing-Meldungen keine Schwachstelle; Claude stufte im September 91,5 % der Funde als kritisch oder hoch ein, Maintainer nur 51,3 %. Knapp 5.000 ungeprüfte Scanner-Meldungen gingen an Projekte.

Claude Code: Konto-E-Mail in ausgehenden Anfragen

Claude Code hatte bei angemeldeten Nutzern die Konto-E-Mail im Modellkontext; Claude schrieb sie teils in den User-Agent von Web-Suchen, Web-Abrufen und curl-Befehlen. Folge laut Betroffenen: Spam an die Adresse. Gegenmaßnahme: v2.1.317 oder neuer mit aktivem cc-plugin-privacy, vollständiger Fix in der nächsten Version angekündigt.