NachschlagenQuellenregister

Originalarbeiterreichbar

Plugin4Shell: Zero Click RCE Vulnerability found in top 4 most popular coding agents

air.security (externe Seite)

AIR Security beschreibt den SHA-Pinning-Bypass und listet den Patch-Stand der vier betroffenen Agenten.

geprüft 24.09.2026

Eine SHA-Pin-Lücke lässt Claude Code, Codex, Copilot und Gemini CLI Schadcode aus Plugin-Updates ausführen

Alle Quellen

Tippen Sie los.

↑↓ auswählenEnter öffnenDie Suche läuft im Browser. Nichts wird übertragen.