CVE-2025-52882

Claude Code, ajan tabanlı bir kodlama aracıdır. VSCode ve forkları (örneğin Cursor, Windsurf ve VSCodium) ile JetBrains IDE'lerindeki (örneğin IntelliJ, Pycharm ve Android Studio) Claude Code uzantıları, saldırgan tarafından kontrol edilen web sayfaları ziyaret edildiğinde, saldırganın yetkisiz websocket bağlantılarına karşı savunmasızdır. VSCode IDE uzantıları için Claude Code versiyon 0.2.116 ile 1.0.23 arası etkilenmektedir. Jetbrains IDE eklentileri için ise Claude Code [beta] versiyon 0.1.1 ile 0.1.8 arası etkilenmektedir. VSCode (ve forklarında) bu durumun istismar edilmesi; saldırganın rastgele dosyaları okumasına, IDE'de açık olan dosyaların listesini görmesine, IDE'den seçim ve tanılamalarla ilgili olaylar almasına veya kullanıcının açık bir Jupyter Notebook'a sahip olduğu ve kötü amaçlı bir istemi kabul ettiği sınırlı durumlarda kod çalıştırmasına olanak tanır. JetBrains IDE'lerde ise bir saldırgan seçim olaylarını, açık dosyaların listesini ve sözdizimi hatalarının listesini alabilir. Claude, bu sorun için 13 Haziran 2025 tarihinde bir yama yayınladı. Claude Code kullanıcı başlattığında kendisini ve uzantıları otomatik olarak güncellese de, kesin adımlar kullanılan entegre geliştirme ortamına (IDE) bağlı olmak üzere kullanıcıların şu adımları izlemesi önerilir: VSCode, Cursor, Windsurf, VSCodium ve diğer VSCode forkları için Claude Code for VSCode uzantısını kontrol edin. Uzantılar listesini açın (View->Extensions), yüklü uzantılar arasında Claude Code for VSCode'u bulun, 1.0.24 öncesindeki tüm sürümleri güncelleyin veya kaldırın ve IDE'yi yeniden başlatın. IntelliJ, PyCharm ve Android Studio dahil JetBrains IDE'leri için Claude Code [Beta] eklentisini kontrol edin. Eklentiler listesini açın, yüklü uzantılar arasında Claude Code [Beta]'yı bulun, 0.1.9 öncesindeki tüm sürümleri güncelleyin veya kaldırın ve IDE'yi yeniden başlatın.