CVE-2026-25725
Açıklama
Claude Code, ajan tabanlı bir kodlama aracıdır. Versiyon 2.1.2 öncesinde, Claude Code'un bubblewrap kum havuzu (sandboxing) mekanizması, başlangıçta mevcut olmadığında .claude/settings.json yapılandırma dosyasını uygun şekilde koruyamamıştır. Üst dizin yazılabilir olarak bağlanmış ve .claude/settings.local.json dosyası açıkça salt okunur kısıtlamalarıyla korunmuş olsa da, settings.json dosyası eksik olduğunda korunmamaktaydı. Bu durum, kum havuzu içinde çalışan kötü amaçlı kodların bu dosyayı oluşturmasına ve Claude Code yeniden başlatıldığında ana makine ayrıcalıklarıyla yürütülecek kalıcı kancalar (SessionStart komutları gibi) eklemesine olanak tanımaktaydı. Bu sorun versiyon 2.1.2 ile düzeltilmiştir.
Nasıl düzeltilir
- anthropic claude_code2.1.2 ya da sonraki bir sürüm
- @anthropic-ai/claude-code2.1.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| anthropic claude_code | v < 2.1.2 | 2.1.2 |
| @anthropic-ai/claude-codenpm | v < 2.1.2 | 2.1.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.