CVE-2026-103435

Claude Code hədəf fayl yolunun icazələrin yoxlanılması zamanı layihənin iş qovluğunda yerləşdiyini təsdiqləmişdir, lakin yazma zamanı həmin validasiyanı təkrar etmədən yolu yenidən müəyyən etmişdir. Bu yoxlama və istifadə arasındakı vaxt fərqi (TOCTOU), iş sahəsinə yazıya icazəsi olan hücumçuya layihə faylını atomik şəkildə simvolik linklə (symlink) əvəz etməyə imkan vermişdir ki, bu da Claude Code-un simvolik linki izləyərək çıxış məlumatlarını layihə qumcuvasından (sandbox) kənarda olan ixtiyari bir fayla yazmasına səbəb olmuşdur. Eksploytasiya üçün yazma əməliyyatına qarşı yarış şəraitini (race condition) qazanmaq bacarığı və ortaq iş sahəsinə yazı girişi tələb olunurdu; bu isə aşağı imtiyazlı hücumçuya xoşniyyətli redaktələri daha yüksək imtiyazlı sessiyadakı həssas fayllara (məsələn, shell konfiqurasiyasına) yönləndirməyə imkan verirdi. Standart Claude Code avtomatik yeniləməsindən istifadə edən istifadəçilər bu düzəlişi artıq almışdırlar. Manual yeniləmə edən istifadəçilərə ən son versiyaya keçid etməkləri tövsiyə olunur. Bu problemi bildirdiyi üçün hackerone.com/c_h4ck_0-a təşəkkür edirik.