待验证50% 置信事实精确时间
该漏洞被 Noma Security 命名为 SneakPeek，Anthropic 对其评分为 CVSS v4.0 8.7 分（高危）。
1
来源数
50%
置信度
长期有效
时效性
2026/10/15
首次发现
来源
Claude Code桌面版256KB预览漏洞：可窃取SSH密钥
rss2026/10/15
涉及实体
相关事实
待验证CVSS（通用漏洞评分系统）由FIRST组织维护，目前主流版本为CVSS 3.1，评分低于4.0的漏洞被归类为低危66% 相似待验证这两个漏洞都属于零点击（Zero-Click）攻击类型，受害者无需点击链接或下载文件，攻击者即可在用户运行环境中执行任意代码并窃取API Key等敏感凭证66% 相似已验证零日漏洞指在厂商发布修复补丁之前就已被发现、甚至可能已遭利用的安全缺陷65% 相似待验证认证后门漏洞因攻击者无需前置权限、无需用户交互即可利用，在CVSS 3.x中通常被评为9.8分的严重等级65% 相似待验证CVSS 由 FIRST 组织维护，给出漏洞 0-10 的严重性分值；OWASP 维护 Top 10 漏洞分类列表65% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1035306API
curl https://kongchang.com/api/v1/knowledge/claims/1035306MCP
get_claim(id=1035306)