CVE-2026-40068
Təsvir
Claude Code-un 2.1.63 və 2.1.83 versiyalarında qovluq etibarlılığının təyin edilməsi məntiqi, git worktree commondir faylının məzmununu yoxlamadan istifadə edirdi. Hücumçu, commondir faylı qurbanın əvvəllər etibar etdiyi yola yönəlmiş zərərli repozitoriya yarada bilərdi ki, bu da Claude Code-un etibar təsdiqləmə dialoq pəncərəsinə məhəl qoymadan `.claude/settings.json` faylında təyin edilmiş hook-ları dərhal icra etməsinə səbəb olardı. Bu boşluğun istismarı üçün qurbanın zərərli repozitoriyanı klonlaması və onun daxilində Claude Code-u işə salması, həmçinin hücumçunun qurban tərəfindən artıq etibar edilmiş yolu bilməsi və ya təxmin etməsi lazımdır. Bu problem 2.1.84 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- anthropic claude_code2.1.84 və ya daha yeni versiya
- @anthropic-ai/claude-code2.1.84 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| anthropic claude_code | 2.1.63 ≤ v < 2.1.84 | 2.1.84 |
| @anthropic-ai/claude-codenpm | 2.1.63 ≤ v < 2.1.84 | 2.1.84 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.