待验证50% 置信概念精确时间
渲染型数据外泄是指攻击者诱使受害者的客户端渲染引擎在解析恶意内容时主动发起携带敏感信息的网络请求，常见载体包括 <img src>、CSS url()、<link> 预加载、Markdown 图片语法，防御核心是内容安全策略（CSP）。
1
来源数
50%
置信度
长期有效
时效性
2026/10/15
首次发现
来源
Claude Code桌面版漏洞曝光：预览窗格成数据泄露通道
hackernewshackernews2026/10/15
涉及实体
相关事实
待验证CSP（内容安全策略）是一组由服务端通过 HTTP 响应头（如 Content-Security-Policy）下发的浏览器安全规则，用于声明页面允许加载哪些来源的资源，典型指令包括 script-src、img-src、connect-src 和 frame-ancestors。68% 相似待验证攻击者可以在项目文件中嵌入带有动态URL的图片标签或链接等恶意构造内容，当开发者在 Claude Code Desktop 中使用预览功能查看该文件时触发外部请求，请求中携带的URL参数可能包含本地环境信息、文件路径或其他敏感数据。67% 相似待验证在桌面应用内嵌的渲染场景中，即便没有 HTTP 响应头，也可以通过 <meta http-equiv="Content-Security-Policy"> 或渲染引擎的配置项实现类似 CSP 的效果。67% 相似待验证间接注入攻击手法包括在网页嵌入与背景色相同的隐藏文字、在PDF元数据或注释字段植入越狱指令、利用Markdown语法伪装恶意提示66% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1033934API
curl https://kongchang.com/api/v1/knowledge/claims/1033934MCP
get_claim(id=1033934)