Claude Extension Flaw Enabled Zero-Click XSS Prompt Injection via Any Website


Certains articles de veille peuvent faire l'objet de traduction automatique.


Claude Extension Flaw Enabled Zero-Click XSS Prompt Injection via Any Website

Cybersecurity researchers have disclosed a vulnerability in Anthropic’s Claude Google Chrome Extension that could have been exploited to trigger malicious prompts simply by visiting a web page.
The flaw « allowed any website to silently inject prompts into that assistant as if the user wrote them, » Koi Security researcher Oren Yomtov said in a report shared with The Hacker News. « No clicks, no

Source : https://thehackernews.com/2026/03/claude-extension-flaw-enabled-zero.html

Publications similaires

mars 26, 2026
0 0 votes
Évaluation de l'article

Ce site utilise Akismet pour réduire les indésirables. Découvrez comment les données de vos commentaires sont traitées.

0 Commentaires
plus vieux
nouveaux plus votés