CVE-2026-25724
Açıklama
Claude Code, ajan tabanlı bir kodlama aracıdır. Versiyon 2.1.7 öncesinde Claude Code, sembolik bağlantılar aracılığıyla dosyalara erişirken settings.json içinde yapılandırılan engelleme kurallarını sıkı bir şekilde uygulamada başarısız olmuştur. Bir kullanıcı, Claude Code'un belirli bir dosyaya (örneğin /etc/passwd) erişimini açıkça engellediyse ve Claude Code bu dosyayı işaret eden bir sembolik bağlantıya erişebiliyorsa, engelleme kuralı tetiklenmeden kısıtlanmış dosyanın sembolik bağlantı üzerinden okunması mümkündü. Bu sorun versiyon 2.1.7 ile düzeltilmiştir.
Nasıl düzeltilir
- anthropic claude_code2.1.7 ya da sonraki bir sürüm
- @anthropic-ai/claude-code2.1.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| anthropic claude_code | v < 2.1.7 | 2.1.7 |
| @anthropic-ai/claude-codenpm | v < 2.1.7 | 2.1.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.