CVE-2025-54795 in claude-code
Zusammenfassung
von VulDB • 15.05.2026
Claude Code ist ein agentices Coding-Tool. In Versionen vor 1.0.20 ermöglicht ein Fehler bei der Befehlsanalyse das Umgehen der Bestätigungsaufforderung von Claude Code, um die Ausführung eines nicht vertrauenswürdigen Befehls auszulösen. Die zuverlässige Ausnutzung dieser Schwachstelle erfordert die Fähigkeit, nicht vertrauenswürdige Inhalte in ein Claude Code-Kontextfenster einzufügen. Dies wurde in Version 1.0.20 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.