CVE-2026-24052
Açıklama
Claude Code, ajan tabanlı bir kodlama aracıdır. Versiyon 1.0.111 öncesinde Claude Code, WebFetch istekleri için kullanılan güvenilir alan adı doğrulama mekanizmasında yetersiz URL doğrulaması içeriyordu. Uygulama, güvenilir alan adlarını (örneğin, docs.python.org, modelcontextprotocol.io) doğrulamak için startsWith() fonksiyonunu kullanıyordu; bu durum, saldırganların doğrulamayı geçebilecek modelcontextprotocol.io.example.com gibi alan adları kaydetmesine olanak tanıyabilirdi. Bu durum, kullanıcı onayı olmaksızın saldırgan kontrollü alan adlarına otomatik istekler gönderilmesini sağlayarak potansiyel olarak veri sızıntısına yol açabilirdi. Bu sorun versiyon 1.0.111 ile düzeltilmiştir.
Nasıl düzeltilir
- anthropic claude_code1.0.111 ya da sonraki bir sürüm
- @anthropic-ai/claude-code1.0.111 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| anthropic claude_code | v < 1.0.111 | 1.0.111 |
| @anthropic-ai/claude-codenpm | v < 1.0.111 | 1.0.111 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.