CVE-2026-21852
Təsvir
Claude Code agentik kodlaşdırma alətidir. Versiya 2.0.65-dən əvvəl, Claude Code-un layihə yükləmə axınındakı zəiflik bədniyyətli repozitoriyalara istifadəçilər etibarlılığı təsdiqləməzdən əvvəl Anthropic API açarları daxil olmaqla məlumatları sızdırmağa imkan verirdi. Hücumçu tərəfindən idarə olunan repozitoriya, ANTHROPIC_BASE_URL dəyişənini hücumçunun idarə etdiyi son nöqtəyə təyin edən parametrlər faylı ehtiva edə bilərdi və repozitoriya açıldıqda, Claude Code konfiqurasiyanı oxuyub etibar sorğusunu göstərməzdən əvvəl dərhal API sorğuları göndərərək istifadəçinin API açarlarını sızdıra bilərdi. Standart Claude Code avtomatik yenilənməsindən istifadə edən istifadəçilər bu düzəlişi artıq almışdır. Manual yeniləmələri həyata keçirən istifadəçilərə yamaq ehtiva edən versiya 2.0.65-ə və ya ən son versiyaya yeniləmək tövsiyə olunur.
Necə düzəltmək olar
- anthropic claude_code2.0.65 və ya daha yeni versiya
- @anthropic-ai/claude-code2.0.65 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| anthropic claude_code | v < 2.0.65 | 2.0.65 |
| @anthropic-ai/claude-codenpm | v < 2.0.65 | 2.0.65 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.