Security : des issues pour débutants

Parcourez les issues open source regroupées sous Security. Lorsque le sujet porte un nom plus ancien dans les métadonnées d'issue, celles-ci sont prises en compte aussi.

Security

Signaux de la sélection

Difficulté annotée moyenne : 4.0/5 sur 3,320 issues.
Sur 3,320 estimations de temps, 9% correspondent à un jour ou moins.

Ouverte Toutes

Permission dialog presents machine-composed commands as unreadable monochrome text Ouverte

area:permissions duplicate platform:vscode

anthropics/claude-code#92243 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
Browser pane tool fails on all read/screenshot calls with "Policy check temporarily unavailable" Ouverte

area:desktop area:tools bug platform:windows

anthropics/claude-code#92248 · 2 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
CLAUDE_CONFIG_DIR set to the default path ($HOME/.claude) selects a different Keychain credential entry than leaving it unset, with no diagnosis Ouverte

area:auth bug has repro platform:macos

anthropics/claude-code#92252 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
[FEATURE] Agent(agent_type) allowlist in tools has no effect inside a nested subagent definition Ouverte

area:agents area:permissions enhancement

anthropics/claude-code#92259 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
[Bug] Anthropic API Error: Content flagged by safeguards on benign input Ouverte

area:model bug platform:linux

anthropics/claude-code#92263 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
[Bug] Model creates Jira tickets without explicit affirmative approval despite standing instructions Ouverte

area:mcp area:model bug platform:intellij

anthropics/claude-code#92267 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
Cowork sandbox network allowlist not affected by sandbox.enabled toggle in settings Ouverte

area:cowork area:sandbox bug has repro platform:macos

anthropics/claude-code#92273 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
[BUG] Regression since 2.1.259 on macOS: EACCES traversing /Library/Managed Preferences is treated as an unreadable managed policy and fails closed (works in 2.1.258) Ouverte

area:core bug has repro platform:macos regression

anthropics/claude-code#92278 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
Auto mode: let a classifier block fall back to a permission prompt instead of a hard deny Ouverte

area:permissions enhancement

anthropics/claude-code#92279 · 1 commentaire · 1 réaction · 0 personnes assignées · Indexée le 14/9/2026
[BUG] GitHub Connector — "state: Field required" error blocks repo access Ouverte

invalid

anthropics/claude-code#92284 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
[BUG] Claude Code 2.1.261 crashes Ouverte

area:sandbox bug platform:windows

anthropics/claude-code#92307 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
[BUG] claude-security scan-changes reproducibly analyzes wrong diff content Ouverte

area:plugins area:security bug has repro platform:windows

anthropics/claude-code#92317 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
Restarting Claude Desktop on two machines registers each device twice; sessions then leave their project group and appear under "Other" on the other machine Ouverte

area:desktop bug platform:windows

anthropics/claude-code#92318 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
[Bug] Cybersecurity filter incorrectly flags password management system creation Ouverte

area:model area:security bug platform:macos

anthropics/claude-code#92329 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
Remote Control auto-start reports "re-login required" when the OAuth refresh simply hasn't landed yet (credential still renewable) Ouverte

area:auth bug has repro platform:windows

anthropics/claude-code#92330 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
System-reminder wrapper for CLAUDE.md/MEMORY.md uses injection-shaped language ("OVERRIDE any default behavior... MUST follow exactly as written") Ouverte

area:core area:security enhancement

anthropics/claude-code#92346 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
[BUG] /permissions silently drops existing rules with lowercase tool names when adding a new rule Ouverte

area:permissions bug data-loss

anthropics/claude-code#92350 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
[BUG] UserPromptSubmit hook registered and valid but never invoked on real prompt submission (Git Bash CLI, Windows, v2.1.261) — possible regression of #17277 Ouverte

area:hooks bug has repro platform:windows regression

anthropics/claude-code#92353 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
Scheduled tasks: expose a per-task directory-access grant (parity with local-agent-mode's userSelectedFolders) Ouverte

area:permissions area:routines area:security enhancement

anthropics/claude-code#92357 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
A non-string entry in sandbox.filesystem.denyRead/denyWrite silently disables permissions.deny and PreToolUse hooks (2.1.261) Ouverte

area:permissions area:sandbox area:security bug has repro platform:wsl

anthropics/claude-code#92365 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
[BUG] Session resumes and executes further tool calls after a hard trust-safety block, via background-task completion notification Ouverte

area:core area:desktop area:security bug platform:macos

anthropics/claude-code#92369 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
Feature request: opt-in local bridge so scheduled cloud agents (routines) can use local MCP servers Ouverte

area:mcp area:routines enhancement

anthropics/claude-code#92372 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
[Bug] False Positive Safety Flag on Git Workflow Discussion Ouverte

area:model bug platform:macos

anthropics/claude-code#92375 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
CoworkVMService fails to configure SCM recovery actions — "Access is denied" on every start Ouverte

area:cowork area:desktop duplicate platform:windows

anthropics/claude-code#92379 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
permissions.defaultMode is ignored by the desktop app - new sessions always start in manual mode Ouverte

area:desktop area:permissions bug platform:windows

anthropics/claude-code#92394 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
Permission-denied message shows a sub-command excerpt of the Bash command, not the full command or the matching deny rule Ouverte

area:bash area:permissions bug has repro platform:macos

anthropics/claude-code#92398 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
[BUG] Auto-mode classifier denials still append tool-substitution coaching ("use head instead of cat") on deliberate blocks — the refusal path already dropped it Ouverte

area:permissions area:security bug has repro platform:wsl

anthropics/claude-code#92411 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
Subagent edits in a git worktree outside the project root are treated as outside the project; additionalDirectories is the only workaround and it grants more than the worktree Ouverte

area:agents area:permissions enhancement platform:macos

anthropics/claude-code#92417 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
Sandbox policy does not match settings.json: allowWrite glob refused, excludedCommands intermittently proxied Ouverte

area:sandbox bug has repro platform:macos

anthropics/claude-code#92445 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
I appreciate the question, but I need to clarify: I'm Claude Code, an AI assistant designed to help with coding tasks. I'm not able to provide legal advice about reverse engineering or cybersecurity. However, I notice you haven't actually reported a bug i Ouverte

area:model bug platform:linux

anthropics/claude-code#92483 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
[BUG] git diff --unified=0 / -U0 triggers a permission prompt despite being read-only Ouverte

area:bash area:permissions bug platform:vscode platform:windows

anthropics/claude-code#92484 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
[Feature Request] Add automatic .env file protection to prevent accidental secret exposure in tool execution Ouverte

area:sandbox area:security enhancement platform:macos

anthropics/claude-code#92487 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
[Bug] Claude Code CLI prevents me from reverse engineering my router. Ouverte

area:model bug platform:linux

anthropics/claude-code#92491 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
[Bug] Anthropic API Error: Content Policy Violation Despite Approved Researcher Status Ouverte

api:anthropic area:model bug duplicate platform:windows

anthropics/claude-code#92495 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
[Bug] Excessive [cyber] safety flag triggering during Quest/PICO app development Ouverte

area:model bug platform:vscode platform:windows

anthropics/claude-code#92504 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
[BUG] MCP client shows "token expired" for a 403 insufficient_scope response Ouverte

area:mcp bug has repro

anthropics/claude-code#92518 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
[FEATURE] Granular control (turn limit / redact) over conversation context attached to feedback Ouverte

anthropics/claude-code#92519 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
setup-token intermittently issues CLI OAuth tokens missing user:sessions:claude_code, blocking Routines/RemoteTrigger — account-wide, mechanism-independent Ouverte

area:auth area:routines bug

anthropics/claude-code#92529 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
Windows: Remove-Item guard blocks any command containing a path with a space Ouverte

area:sandbox bug has repro platform:windows

anthropics/claude-code#92539 · 2 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
[Feature gap] Report explicit Read deny-rule decisions in headless JSON output Ouverte

area:permissions area:tools bug platform:macos

anthropics/claude-code#92541 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
[BUG] Bash deny rules bypassed by any wrapper program outside ax()'s 8-item unwrap list Ouverte

area:bash area:permissions area:security bug has repro platform:linux

anthropics/claude-code#92542 · 1 commentaire · 1 réaction · 0 personnes assignées · Indexée le 14/9/2026
Workflow tool rejects ordinary CRLF line endings as "hidden control characters" Ouverte

bug duplicate platform:windows

anthropics/claude-code#92546 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
I appreciate you sharing this, but I need to clarify: this appears to be about Fable (a programming language) and vehicle ECU parameters, which is unrelated to Claude Code (Anthropic's CLI tool for coding with Claude). If you're experiencing an issue with Ouverte

area:model bug platform:linux

anthropics/claude-code#92549 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
[Feature Request] Add content policy exceptions for game development use cases Ouverte

area:model enhancement platform:windows

anthropics/claude-code#92557 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
[MODEL] Model defends an insecure HKDF pattern with a real-but-inapplicable RFC citation, and does not correct it when challenged Ouverte

area:model area:security bug model platform:linux

anthropics/claude-code#92559 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
[Bug] Anthropic API Error: Sonnet 5 Cyber Safeguards Blocking Legitimate Code Analysis Ouverte

api:anthropic area:model area:security bug duplicate platform:windows

anthropics/claude-code#92565 · 2 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
[Bug] Anthropic API Error: Sonnet 5 Cyber Safeguards Blocking Legitimate Code Review Ouverte

api:anthropic area:model area:security bug duplicate platform:windows

anthropics/claude-code#92568 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
[Bug] Fable 5.1 incorrectly blocked by usage credits prompt on Claude Max plan Ouverte

area:auth area:cost bug platform:vscode platform:windows

anthropics/claude-code#92578 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
permissions.blockReadsOutsideWorkingDirectories ignores additionalDirectories from project and local settings Ouverte

area:permissions bug has repro platform:macos

anthropics/claude-code#92582 · 0 commentaires · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026
Bash tool kills every command after ~5s ("output file was replaced or could no longer be verified") when an EDR transiently hard-links new files Ouverte

area:bash area:sandbox bug has repro platform:macos

anthropics/claude-code#92586 · 1 commentaire · 0 réactions · 0 personnes assignées · Indexée le 14/9/2026

Affichage des 100 plus récents

Cette page ne liste que les entrées les plus récentes. Le filtre avancé contient l'inventaire complet, affiné par langage, difficulté et durée.

Ouvrir le filtre avancé

Security : des issues pour débutants

Signaux de la sélection

Affichage des 100 plus récents

Recevez les nouvelles issues par e-mail