NachschlagenQuellenregister

Originalarbeiterreichbar

Plugin4Shell: Zero Click RCE Vulnerability found in top 4 most popular coding agents

air.security (externe Seite)

AIR Security beschreibt den SHA-Pinning-Bypass und listet den Patch-Stand der vier betroffenen Agenten.

geprüft 10.11.2026

Eine SHA-Pin-Lücke lässt Claude Code, Codex, Copilot und Gemini CLI Schadcode aus Plugin-Updates ausführen

Alle Quellen

↑↓ auswählenEnter öffnenDie Suche läuft im Browser. Nichts wird übertragen.