CVE-2026-46406

Claude Code, ajan tabanlı bir kodlama aracıdır. 2.1.59 ile 2.1.128 sürümleri arasında, Claude Code /copy komutu; UID izolasyonu, rastgelelik veya sembolik bağlantı (symlink) koruması olmaksızın yanıtları sabitlenmiş ve öngörülebilir bir yola (/tmp/claude/response.md) yazmaktaydı. Dosya, herkes tarafından erişilebilir bir dizinde (0755) dünya genelinde okunabilir (0644) olarak oluşturuluyordu; bu durum, herhangi bir yerel kullanıcının, gizli bilgiler veya kimlik bilgileri içerebilen ayrıcalıklı bir kullanıcının Claude yanıtını okumasına izin veriyordu. Ek olarak, yol statik ve öngörülebilir olduğu için, yerel bir saldırgan dizini önceden oluşturup beklenen dosya yoluna bir sembolik bağlantı yerleştirebilir, böylece ayrıcalıklı işlemin sembolik bağlantıyı takip ederek saldırgan tarafından seçilen bir dosyayı yanıt metniyle üzerine yazmasına neden olabilirdi. Bu açığın istismar edilmesi için aynı sistemde yetkisiz bir yerel kullanıcı ve /copy komutunu çalıştıran ayrıcalıklı bir kullanıcının bulunması gerekiyordu. Bu güvenlik açığı 2.1.128 sürümünde giderilmiştir.