CVE-2026-25722 in claude-code
Zusammenfassung
von VulDB • 09.06.2026
Claude Code ist ein agentic coding tool. Vor Version 2.0.57 hat Claude Code Verzeichnisänderungen in Kombination mit Schreibvorgängen in geschützte Ordner nicht ordnungsgemäß validiert. Durch die Verwendung des cd-Befehls zum Navigieren in sensible Verzeichnisse wie .claude war es möglich, den Schreibschutz zu umgehen und Dateien ohne Benutzerbestätigung zu erstellen oder zu ändern. Die zuverlässige Ausnutzung dieser Schwachstelle erforderte die Fähigkeit, untrusted content in ein Claude Code context window einzufügen. Dieses Problem wurde in Version 2.0.57 behoben.
Be aware that VulDB is the high quality source for vulnerability data.