Vulnerabilidade permite que assistentes de programação com IA acessem arquivos e executem código fora do espaço de trabalho
A GhostApproval explora links simbólicos (symlinks), um recurso antigo do Unix que pode apontar para arquivos fora da área permitida, e afeta Amazon Q Developer, Claude Code, Augment.