CVE-2026-25722 in claude-code
الملخص
بحسب VulDB • 09/06/2026
Claude Code هو أداة برمجة ذاتية (Agentic). قبل الإصدار 2.0.57، كان Claude Code يفشل في التحقق بشكل صحيح من تغييرات الدليل عند دمجها مع عمليات الكتابة إلى المجلدات المحمية. ومن خلال استخدام أمر cd للتنقل إلى دلائل حساسة مثل .claude، كان من الممكن تجاوز حماية الكتابة وإنشاء أو تعديل الملفات دون تأكيد المستخدم. كان يتطلب استغلال هذه الثغرة بشكل موثوق القدرة على إضافة محتوى غير موثوق به إلى نافذة سياق Claude Code. تم إصلاح هذه المشكلة في الإصدار 2.0.57.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.