CVE-2025-59829
Açıklama
Claude Code, ajan tabanlı bir kodlama aracıdır. 1.0.120 altındaki sürümler, erişim engelleme kurallarını kontrol ederken sembolik bağlantıları (symlinks) hesaba katmamıştır. Bir kullanıcı Claude Code'un bir dosyaya erişimini açıkça engellediyse ve Claude Code söz konusu dosyayı işaret eden bir sembolik bağlantıya erişime sahipse, Claude Code'un dosyaya erişmesi mümkündü. Standart Claude Code otomatik güncellemesini kullanan kullanıcılar bu düzeltmeyi otomatik olarak almışlardır. Manuel güncelleme yapan kullanıcılara en son sürüme güncellemeleri önerilir. Bu sorun 1.0.120 sürümünde giderilmiştir.
Nasıl düzeltilir
- anthropic claude_code1.0.120 ya da sonraki bir sürüm
- @anthropic-ai/claude-code1.0.120 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| anthropic claude_code | v < 1.0.120 | 1.0.120 |
| @anthropic-ai/claude-codenpm | v < 1.0.120 | 1.0.120 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.