CVE-2026-33068
Təsvir
Claude Code agentik kodlaşdırma alətidir. 2.1.53 versiyasından əvvəlki versiyalarda, iş sahəsinə etibar təsdiqi dialoq pəncərəsinin göstərilib-göstərilməyəcəyi müəyyən edilməzdən əvvəl, repo tərəfindən idarə olunan .claude/settings.json daxil olmaqla parametrlər fayllarından icazə rejimi oxunurdu. Zərərli repozitoriya özünün commit edilmiş .claude/settings.json faylında permissions.defaultMode parametrini bypassPermissions olaraq təyin edə bilər ki, bu da ilk açılış zamanı etibar dialoqunun səssiz şəkildə ötürülməsinə səbəb olurdu. Bu, istifadəçinin etibar təsdiqi sorğusunu görmədən icazəli rejimə keçməsinə şərait yaradırdı və hücumçu tərəfindən idarə olunan repozitoriyanın istifadəçinin açıq razılığı olmadan alətin icrasını əldə etməsini asanlaşdırırdı. Bu problem 2.1.53 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- anthropic claude_code2.1.53 və ya daha yeni versiya
- @anthropic-ai/claude-code2.1.53 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| anthropic claude_code | v < 2.1.53 | 2.1.53 |
| @anthropic-ai/claude-codenpm | v < 2.1.53 | 2.1.53 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.