Postman Desktop kodlaşdırma agenti pluginlərini icazəsiz quraşdırdığı bildirilir

Bir developer GitHub-da indicava adı ilə bildirib ki, macOS-da Postman desktop 12.33.4-ü açmaq Claude Code və OpenAI Codex pluginlərini açıq icazə olmadan quraşdırıb. 25 oktyabr hesabatı deyir ki, Postman quraşdırıcısı Codex-də etibarlı session-start hook təsdiqləyib; bu hook agentə API inkişaf tapşırıqlarında Postman alətlərindən istifadə etməyi bildirir. Postman nəşr vaxtına qədər The New Stack suallarına cavab verməyib.

Hesabat nə deyir

Hesabata görə, GitHub məsələsinə daxil edilən Postman tətbiq logları 24 oktyabrda auto-existing-upgrade qeydli quraşdırma hadisəsini göstərir; hər iki agent üçün plugin quraşdırılıb. Developer Codex istifadəçi konfiqurasiyasında, ~/.codex/config.toml, aktiv Postman plugini, yeni plugin marketplace və etibarlı session-start hook tapıb. Claude Code konfiqurasiyasında da Postman plugini var idi. Quraşdırmaya uyğun timestamp-li Postman CLI icra faylı tapılıb. Developer bu dəyişikliklərə icazə vermədiyini deyir. Hesabat bir macOS quraşdırmasını əhatə edir və digər sistemlərdə təkrarlanmayıb.

Hook necə təsdiqləndi

Postman sənədləri deyir ki, quraşdırıcı istifadəçi adından session-start hook-u avtomatik təsdiqləyə bilər. Plugini birbaşa Codex-lə quraşdıran developerlər hook-u özləri yoxlayıb təsdiqləməlidir. Quraşdırıcı mənbə kodu göstərir ki, Postman əvvəl Codex-in hook-a etibar edib-etmədiyini yoxlayır; etmirsə, config/batchWrite ilə hook-un etibarlı hash-ini Codex konfiqurasiyasına əlavə edir. Təsdiqləmədən əvvəl hook-un dəyişmədiyini yoxlayır. Təsdiq uğursuz olarsa və ya təsdiqlənə bilməzsə, developerə hook-u Codex-də yoxlamağı bildirən mesaj qeyd edir. Session-start hook-lar agentlərə avtomatik təlimat verə bilər. Postman-ın başlanğıc təlimatları Codex-ə əksər API tapşırıqlarından əvvəl postman:api-engineer skill-ini yükləməyi deyir. Codex əvvəl developer təlimatlarına əməl etməlidir, lakin çox API tapşırıqlarında Postman alətlərindən istifadə etməyə təlimatlandırılır.

Reaksiyalar və açıq suallar

Tapıntılar GitHub və X-də tənqid doğurdu. Təhlükəsizlik tədqiqatçısı Frank Denis X-də integrasiyaları zibil adlandırdı və Postman quraşdırıcısının öz startup hook-una etibar etməyə çalışdığını qeyd etdi. Siddharth Garimella iddia etdi ki, Postman hook-ları API məlumatlarını tutur və şirkətə göndərir, lakin GitHub hesabatı Postman-in API məlumatlarını topladığına və ya ötürdüyünə dair sübut vermir. O, agent ayarlarına və uzaq MCP bağlantısına dəyişiklikləri sənədləşdirir, məlumat oğurluğu deyil. Bir GitHub şərhçisi davranışın qəbuledilməz olduğunu, korporativ mühitdə risk yaratdığını dedi. Başqası Postman-ı şəffaf olmağa və icazə istəməyə çağırdı. Developer həmçinin Postman-in https://mcp.postman.com/mcp ünvanındakı uzaq MCP serverinə bağlantını konfiqurasiya etdiyini, lakin Codex təkrar-təkrar autentifikasiyadan keçə bilmədiyini aşkar etdi. Developer istəyir ki, Postman mövcud istifadəçilər üçün pluginləri icazəsiz quraşdırmasın, hook təsdiqini Codex-ə buraxsın və dəyişiklikləri tam geri qaytarmaq üçün yol versin. Postman silmə əmri təqdim edir, lakin developer deyir ki, integrasiyanın silinməsi həmçinin agent ayarlarına, etibarlı hook-lara, MCP bağlantılarına və quraşdırılmış CLI alətlərinə edilən dəyişiklikləri təmizləməlidir. Developerlər Claude Code və Codex ayarlarında tanış olmayan plugin, hook və MCP bağlantılarını yoxlaya bilər. Cavabsız sual: mövcud desktop quraşdırması istifadəçi icazəsi olmadan həmin prosesi niyə işə salıb.

Mənbələr: The New Stack