CVE-2025-55284
Təsvir
Claude Code agentik kodlaşdırma alətidir. Versiya 1.0.4-dən əvvəl, təhlükəsiz əmrlərin həddindən artıq geniş ağ siyahısı səbəbindən faylı oxumaq üçün Claude Code təsdiq sorğularını yan keçmək və daha sonra istifadəçi təsdiqi olmadan faylın məzmununu şəbəkə üzərindən göndərmək mümkündür. Bunun etibarlı şəkildə istismarı, Claude Code kontekst pəncərəsinə etibarsız məzmun əlavə etmək bacarığı tələb edir. Standart Claude Code avtomatik yeniləməsini istifadə edən istifadəçilər bu düzəlişi buraxılışdan sonra avtomatik olaraq almışdırlar. Claude Code-un hazırkı istifadəçiləri buna məruz qalmırlar, çünki 1.0.24-dən əvvəlki versiyalar köhnəlmiş hesab olunur və yenilənmələri məcburi edilmişdir.
Necə düzəltmək olar
- anthropic claude_code1.0.4 və ya daha yeni versiya
- @anthropic-ai/claude-code1.0.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| anthropic claude_code | v < 1.0.4 | 1.0.4 |
| @anthropic-ai/claude-codenpm | v < 1.0.4 | 1.0.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.