Tag: security

Um symlink trocado depois da verificação, regras deny que deixavam de valer através de um caminho de busca com symlink, um comando de marketplace apontando para fora do seu plugin e um script de workflow lido antes da aprovação. Quatro correções em uma versão, todas o mesmo bug.

Um campo headersHelper nos marketplaces url e nas entradas do catálogo executa um comando local que imprime cabeçalhos HTTP, então um catálogo interno de plugins atrás do S3 ou de um repositório de artefatos pode se autenticar com um token de curta duração. Aqui estão o esquema, a mensagem de consentimento e os nomes de cabeçalho que o Claude Code descarta.

O hotfix 3.47.1 valida os identificadores de classe e pacote dos plugins antes que eles cheguem ao GeneratedPluginRegistrant. Veja a brecha que ele fecha, a expressão regular que faz isso e as outras 11 correções da versão.

O Semantic Kernel .NET 1.80.0 traz uma mudança incompatível: o HttpClient padrão do plugin OpenAPI não segue mais redirecionamentos e fecha um bypass de SSRF. Veja o que muda e por que o seu próprio HttpClient reabre a brecha.

Guia completo para redigir dados classificados em logs gerados por código-fonte: construa uma taxonomia, escreva um Redactor, conecte EnableRedaction e AddRedaction, e entenda o discriminador que quebra silenciosamente o mascaramento parcial. Com saída real do Microsoft.Extensions.Compliance.Redaction 10.9.0.

O .NET 11 Preview 7 adiciona entradas ZIP protegidas por senha ao System.IO.Compression, com suporte a AES-256, tipos de opções para operações em diretórios inteiros e um bug com arquivos vazios que já foi corrigido na main.

O changelog do GitHub de 6 de agosto de 2026 adiciona allowedMcpServers e deniedMcpServers ao copilot/managed-settings.json. Matchers por URL e argv, precedência da negação e um padrão que falha fechado, algo que o registro baseado em nomes nunca teve.

O NuGet.org remove a opção de API key de 365 dias em 2026-08-17, limita as novas a 30 dias e expira em 1 de novembro toda key criada antes dessa data. Veja o que quebra e como migrar seu fluxo de publicação para trusted publishing com OIDC.

O Preview 6 rejeita por padrão as requisições entre origens não seguras do navegador, lendo o cabeçalho Sec-Fetch-Site em vez de um token antiforgery. Veja o que ele bloqueia e como excluir endpoints.

A Cato AI Labs divulgou CVE-2026-50548 e CVE-2026-50549, um par de falhas com CVSS 9.8 no sandbox de terminal do Cursor. Uma resposta MCP ou um resultado web envenenado pode escapar do sandbox e executar código. O Cursor 3.0 é a correção.