CVE-2025-55284
Açıklama
Claude Code, ajan tabanlı bir kodlama aracıdır. Versiyon 1.0.4 öncesinde, güvenli komutların aşırı geniş bir izin listesine sahip olması nedeniyle, bir dosyayı okumak için kullanılan Claude Code onay istemlerinin atlatılması ve ardından dosya içeriklerinin kullanıcı onayı olmaksızın ağ üzerinden gönderilmesi mümkündür. Bunun güvenilir bir şekilde istismar edilmesi, Claude Code bağlam penceresine güvenilmeyen içerik ekleme yeteneği gerektirir. Standart Claude Code otomatik güncellemesini kullanan kullanıcılar, bu düzeltmeyi yayınlandıktan sonra otomatik olarak almışlardır. 1.0.24 öncesindeki versiyonlar kullanımdan kaldırıldığı ve güncellenmeye zorlandığı için mevcut Claude Code kullanıcıları etkilenmemektedir.
Nasıl düzeltilir
- anthropic claude_code1.0.4 ya da sonraki bir sürüm
- @anthropic-ai/claude-code1.0.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| anthropic claude_code | v < 1.0.4 | 1.0.4 |
| @anthropic-ai/claude-codenpm | v < 1.0.4 | 1.0.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.