1.41 এর নিচের Claude Chrome এক্সটেনশন সংস্করণগুলি প্রম্পট ইঞ্জেকশন ত্রুটির প্রতি সংবেদনশীল

ChainCatcher এর সংবাদ, গোপ্লাসের উদ্ধৃতি অনুযায়ী কয়ের রিপোর্ট, Anthropic-এর Claude Chrome এক্সটেনশনে একটি উচ্চ ঝুঁকিপূর্ণ প্রম্পট ইনজেকশন দুর্বলতা রয়েছে, যা 1.41 এর নিচের সকল এক্সটেনশনকে প্রভাবিত করে। আক্রমণকারীরা একটি ম্যালিশিয়াস ওয়েবপেজ তৈরি করে, ব্যাকগ্রাউন্ডে একটি XSS দুর্বলতা সহ iframe লোড করতে পারে এবং a-cdn.claude.ai সাবডোমেইনে ম্যালিশিয়াস লোড চালাতে পারে। এই সাবডোমেইনটি এক্সটেনশনের বিশ্বস্ত হোয়াইটলিস্টের অংশ, তাই আক্রমণকারীরা সরাসরি Claude এক্সটেনশনে ম্যালিশিয়াস প্রম্পট পাঠাতে পারে এবং এটি অটোমেটিকভাবে চলতে থাকে, যার জন্য কোনও ব্যবহারকারীর অনুমতি বা ক্লিকের প্রয়োজন হয় না, এবং শিকারগণও কিছুই বুঝতে পারেনা। এই দুর্বলতা আক্রমণকারীদের Claude এক্সটেনশনকে নিয়ন্ত্রণ করতে, ব্যবহারকারীর Google Drive ডকুমেন্টগুলির পড়া, বিজনেস অ্যাক্সেস টোকেনগুলির চুরি, বা চ্যাট হিস্ট্রির এক্সপোর্ট,এবং বর্তমান ব্রাউজার সেশনটিরও ্যাকিংয়েরও অনুমতি দেয়,যাতে ্যাকিংয়ের ্যাকিংয়ের ্যাকিংয়ের ্যাকিংয়ের ্যাকিংয়ের ্যাকিংয়ের ্যাকিংয়ের ্যাকিংয়ের ্যাকিংয়ের ্যাকিংয়ের ্যাকিংয়ের ্যাকিংয়ের ্যাকিংয়ের ্যাকিংয়ের ্যাকিংয়ের ্যাকিংয়ের ্যাকিংয়ের ্যাকিংয়ের ্যাকিংয়ের ্যাকিংয়ের ্যাকিংয়ের ্যাকিংয়ের ্যাকিংয়ের ্যাকিংয়ের ্যাকিংয়ের ্যাকিংয়ের ্যাকিংয়ের ্যাকিংয়ের ্যাকিংয়ের ্যাকিংয়ের ্যাকিংয়ের ্যাকিংয়ের ্যাকিংয়ের ্যাকিংয়ের ্যাকিংয়ের ্যাকিংয়ের ্যাকিংয়ের ্যাকিংয়ের ্যাকিংয়ের ্যাকিংয়ের ্যাকিংয়ের ্যাকিংয়ের ্যাকিংয়ের ্যাকিংয়ের ্যাকিংয়ের ্যাকিংয়ের ্যাকিংয়ের ্যাকিংয়ের ্যাকিংয়ের ্যাকিংয়ের ্যাকিংয়ের ্याकिंगयेर शिकार के नाम पर ईमेल প্রতি, etc. GoPlus-এরপক্ষথেকএবসববহবহবহবহবহবহবহবহবহবহবহবহবহবহবহবহবহবহবহবহবহবহবহবহবহবহবহবহবহবহবহবহবহবহবহবহবহবহবহবহবহবহবহবহবহবহবহবহবহবহবহবহবহবহবহবহবহবহবহবহবহবহবহবহবহবহবহবহবহবহবহবহবহবহবহবহবহবহবহবহবহবহবহবহবহবহবহবহবহবহবহবহবহবহবহবহবहबहबहबहबहबहबहबहबहबहबहबहबहबहबहबहबहबहबहबहबहबहबहबहबहबहबहबहबहबहबहबहबहबहबहबहबहबहबहबहबहबहबहबहबहबहबहबहबहबहबहबहबहबहबहबहबहबहबहबहबहबहबह�હાલ્ટ અપડેટ થાય છે.