Claude Code: Einstellungen führen zu versehentlicher Veröffentlichung von Geheimnissen auf GitHub
🤖 KI-generierter Inhalt — Titel und Zusammenfassung wurden automatisch von künstlicher Intelligenz erstellt, ohne menschliche redaktionelle Prüfung.
Sicherheitsforscher von Apiiro haben entdeckt, dass Claude Code Tausende sensible Daten wie Datenbankpasswörter, API-Token und Root-Logins auf öffentlichen GitHub-Instanzen preisgibt. Ursache ist die Option „Ja, und nicht mehr fragen“ zur Genehmigung automatisierter Shell-Befehle, die diese Befehle mitsamt sensibler Informationen in der lokalen Einstellungsdatei `.claude/settings.local.json` speichert. Obwohl die Datei auf der globalen `.gitignore`-Liste steht, kann sie bei Repository-Änderungen oder dem Klonen auf andere Maschinen versehentlich öffentlich hochgeladen werden.
Weiter in der App — abstimmen & mitreden ➔Quelle: Ars Technica · über ahirlevel.hu