CVE-2026-25725
Təsvir
Claude Code agentik kodlaşdırma alətidir. Versiya 2.1.2-dən əvvəl, Claude Code-un bubblewrap qumcuvağı (sandboxing) mexanizmi, start zamanı mövcud olmadıqda .claude/settings.json konfiqurasiya faylını düzgün qoruya bilmirdi. Valideyn kataloqu yazma hüququ ilə mount edildiyi və .claude/settings.local.json faylı açıq şəkildə yalnız oxuma məhdudiyyətləri ilə qorunduğu halda, settings.json faylı yoxdursa, qorunmurdu. Bu, qumcuvağı daxilində işləyən zərərli kodun həmin faylı yaratmasına və Claude Code yenidən başladıldıqda host imtiyazları ilə icra olunacaq davamlı hook-ların (məsələn, SessionStart əmrlərinin) yerləşdirilməsinə şərait yaradırdı. Bu problem versiya 2.1.2-də aradan qaldırılıb.
Necə düzəltmək olar
- anthropic claude_code2.1.2 və ya daha yeni versiya
- @anthropic-ai/claude-code2.1.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| anthropic claude_code | v < 2.1.2 | 2.1.2 |
| @anthropic-ai/claude-codenpm | v < 2.1.2 | 2.1.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.