10 jul 22:10
GhostApproval misleidt het goedkeuringsvenster van zes AI-codeertools
Beveiligingsbedrijf Wiz vond in zes AI-codeertools een lek dat het goedkeuringsvenster misleidt. Via een symbolische link schrijft de agent een SSH-sleutel buiten je project. Controleer of je op de gepatchte versie zit.