CVE-2025-52882

Claude Code agentik kodlaşdırma alətidir. VSCode və onun törəmələri (məsələn, Cursor, Windsurf və VSCodium) ilə JetBrains IDE-lərindəki (məsələn, IntelliJ, Pycharm və Android Studio) Claude Code genişlənmələri, hücumçu tərəfindən idarə olunan veb səhifələrə daxil olduqda, hücumçudan gələn icazəsiz websocket bağlantılarına qarşı həssasdır. VSCode IDE genişlənmələrinin 0.2.116-dan 1.0.23-ə qədər olan versiyaları həssasdır. JetBrains IDE plaginləri üçün Claude Code [beta] versiyalarının 0.1.1-dən 0.1.8-ə qədər olanları həssasdır. VSCode-da (və törəmələrində) bu boşluğun istismarı hücumçuya ixtiyari faylları oxumağa, IDE-də açıq olan faylların siyahısını görməyə, IDE-dən seçimlər və diaqnostika hadisələrini almağa və ya istifadəçinin açıq Jupyter Notebook-u olduğu və zərərli sorğunu qəbul etdiyi məhdud hallarda kod icra etməyə imkan verir. JetBrains IDE-lərində hücumçu seçim hadisələrini, açıq faylların siyahısını və sintaksis xətalarının siyahısını əldə edə bilər. Claude bu problem üçün 13 iyun 2025-ci il tarixində yamaq dərc etmişdir. Claude Code istifadəçi onu başlatdıqda avtomatik yenilənsə və genişlənmələri avtomatik yeniləsə də, istifadəçilər aşağıdakı addımları atmalıdırlar, lakin dəqiq addımlar inteqrasiya edilmiş inkişaf mühitindən (IDE) asılıdır. VSCode, Cursor, Windsurf, VSCodium və digər VSCode törəmələri üçün Claude Code for VSCode genişlənməsini yoxlayın. Genişlənmələr siyahısını açın (View->Extensions), quraşdırılmış genişlənmələr arasında Claude Code for VSCode-u axtarın, 1.0.24-dən əvvəlki hər hansı versiyanı yeniləyin və ya silin və IDE-ni yenidən başladın. IntelliJ, PyCharm və Android Studio daxil olmaqla JetBrains IDE-ləri üçün Claude Code [Beta] plegini yoxlayın. Plaginlər siyahısını açın, quraşdırılmış genişlənmələr arasında Claude Code [Beta]-nı axtarın, 0.1.9-dan əvvəlki hər hansı versiyanı yeniləyin və ya silin və IDE-ni yenidən başladın.