Claude Code Leaks Data via Malicious Environment Configuration Before Trust Confirmation

Claude Code cargaba configuraciones maliciosas de proyectos antes de pedir permiso a los usuarios, permitiendo robar claves de API redirigiendo solicitudes a servidores falsos. Esto sucedía automáticamente al abrir un repositorio, antes de cualquier confirmación de confianza.

Insuficiencia de registro (CWE-522) se manifiesta como exposición prematura de credenciales: archivos de configuración en repositorios maliciosos podían redirigir ANTHROPIC_BASE_URL a puntos finales controlados por atacantes, filtrando claves de API en solicitudes previas al mensaje de confianza. El ataque requiere que la víctima abra un repositorio controlado, pero la explotación ocurre automáticamente durante la inicialización del proyecto sin interacción del usuario.