Alle Sicherheitsmeldungen aus den Briefings und Eilmeldungen, neueste zuerst. Die Dringlichkeit (hoch, mittel, niedrig) schätzt Claude für Betreiber ein; maßgeblich sind die verlinkten Quellen.
Bis v2.1.320 schickte Claude Code bei MCP-OAuth Secrets wie Refresh-Tokens mit, wenn ein Server die Anfrage auf einen anderen Host umleitete. Außerdem lief in einem Fall ein lesender Bash-Befehl ohne Rückfrage außerhalb der Sandbox. Beides ist in v2.1.321 behoben.
Laut Issue #14370 (seit 25.10.) hat Postman Desktop 12.33.4 für bestehende Nutzer per auto-existing-upgrade Plugins für Codex und Claude Code eingerichtet: Marketplace-Eintrag und SessionStart-Hook in ~/.codex/config.toml, der Agenten anweist, bei „nicht-trivialen API-Aufgaben“ den Skill postman:api-engineer zu laden, ein Remote-MCP auf mcp.postman.com, ein aktiviertes Plugin in ~/.claude/settings.json und ein postman-CLI in ~/.local/bin. Spätere Berichte nennen 12.35.1, Cursor und ~/.copilot/settings.json.
Bis v2.1.308 liefen Shell-Startdateien bei sandboxed Bash außerhalb der Sandbox, und Sandbox-Befehle konnten die --mcp-config-Datei verändern. v2.1.309 schließt beides; Update empfohlen, wenn du die Sandbox als Schutzgrenze nutzt.