待验证50% 置信事实精确时间
攻击者可通过诱导用户打开超过256KB的恶意HTML文件，利用预览面板读取SSH私钥和云服务凭证（如AWS、GCP访问密钥）。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/15
首次发现
有效期至：2027/1/13
来源
Claude Code桌面版SneakPeek漏洞：已修复及应对指南
rss2026/10/15
涉及实体
相关事实
待验证如果曾打开可疑HTML文件，应轮换SSH密钥对和所有云平台访问密钥，检查异常访问，审计本地文件访问记录，并通知安全团队。80% 相似待验证Claude Code Desktop 应用的 HTML 预览功能存在漏洞，攻击者可利用藏在预览文件中的脚本读取本地 SSH 私钥、AWS 凭证和 GitHub Token 等数据。75% 相似待验证恶意载荷运行后会收集环境变量、SSH 密钥、云凭证、Kubernetes 服务账户令牌及各类供应商 API Key69% 相似待验证WoW的网络流量经过加密，解密需要从客户端运行时内存中提取密钥67% 相似待验证恶意包一旦被安装，可在安装脚本或运行时读取环境变量和配置文件，窃取真实API密钥、云凭证、数据库密码等敏感信息67% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1037252API
curl https://kongchang.com/api/v1/knowledge/claims/1037252MCP
get_claim(id=1037252)