CVE-2025-66032
Kritik
Təsvir
Claude Code agentik kodlaşdırma alətidir. 1.0.93 versiyasından əvvəl, $IFS və qısa CLI bayraqları ilə bağlı shell əmrlərinin analizindəki xətalar səbəbindən Claude Code-un yalnız oxuma (read-only) təsdiqləməsini yan keçmək və ixtiyari kodun icrasını tetikləmək mümkün idi. Bunun etibarlı şəkildə istismarı üçün Claude Code kontekst pəncərəsinə etibarsız məzmun əlavə etmək imkanı tələb olunur. Bu zəiflik 1.0.93 versiyasında aradan qaldırılıb.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Anthropic Claude Code
Dərc3 dek 2025
İlk görülmə3 dek 2025
Zəiflik növüCWE-77Əmr inyeksiyası
Necə düzəltmək olar
Yeniləyin
- anthropic claude_code1.0.93 və ya daha yeni versiya
- @anthropic-ai/claude-code1.0.93 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| anthropic claude_code | v < 1.0.93 | 1.0.93 |
| @anthropic-ai/claude-codenpm | v < 1.0.93 | 1.0.93 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.