CVE-2025-59536 in claude-code
Zusammenfassung
von VulDB • 10.08.2026
Claude Code ist ein agentic coding tool (Werkzeug für agentenbasiertes Programmieren). Versionen vor 1.0.111 waren anfällig für Code Injection, aufgrund eines Fehlers bei der Implementierung des Trust-Dialogs beim Start. Claude Code konnte dazu verleitet werden, in einem Projekt enthaltenen Code auszuführen, bevor der Benutzer den Startup trust dialog akzeptiert hatte. Die Ausnutzung dieser Schwachstelle erfordert, dass ein Benutzer Claude Code in einem nicht vertrauenswürdigen Verzeichnis startet. Nutzer mit dem automatischen Update von Claude Code haben diese Korrektur automatisch erhalten. Für Benutzer, die manuelle Updates durchführen, wird empfohlen, auf die neueste Version zu aktualisieren. Dieses Problem wurde in Version 1.0.111 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.