CVE-2026-40068
Açıklama
Claude Code'un 2.1.63 ile 2.1.83 arasındaki sürümlerinde, klasör güven belirleme mantığı, içeriğini doğrulamadan git worktree commondir dosyasını kullanıyordu. Bir saldırgan, kurbanın daha önce güvenmiş olduğu bir yola işaret eden bir commondir dosyası içeren kötü niyetli bir depo oluşturarak, Claude Code'un güven onay iletişim kutusunu atlamasını ve `.claude/settings.json` içinde tanımlanan hook'ları anında çalıştırmasını sağlayabilirdi. İstismarın gerçekleşmesi için kurbanın kötü niyetli depoyu klonlaması ve içerisinde Claude Code'u çalıştırması gerekir; ayrıca saldırganın, kurbanın halihazırda güvenmiş olduğu bir yolu bilmesi veya tahmin etmesi gerekmektedir. Bu sorun 2.1.84 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- anthropic claude_code2.1.84 ya da sonraki bir sürüm
- @anthropic-ai/claude-code2.1.84 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| anthropic claude_code | 2.1.63 ≤ v < 2.1.84 | 2.1.84 |
| @anthropic-ai/claude-codenpm | 2.1.63 ≤ v < 2.1.84 | 2.1.84 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.