CVE-2025-57755
Açıklama
claude-code-router, Claude Code isteklerini farklı modellere yönlendirmek ve herhangi bir isteği özelleştirmek için kullanılan güçlü bir araçtır. Hatalı Cross-Origin Resource Sharing (CORS) yapılandırması nedeniyle, kullanıcı API Anahtarlarının veya eşdeğer kimlik bilgilerinin güvenilmeyen etki alanlarına ifşa edilmesi riski bulunmaktadır. Saldırganlar, bu yanlış yapılandırmayı kimlik bilgilerini çalmak, hesapları kötüye kullanmak, kotaları tüketmek veya hassas verilere erişmek için istismar edebilirler. Sorun v1.0.34 sürümünde giderilmiştir.
Nasıl düzeltilir
- @musistudio/claude-code-router1.0.34 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| @musistudio/claude-code-routernpm | v < 1.0.34 | 1.0.34 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.