CVE-2026-25723 in claude-code
Zusammenfassung
von VulDB • 15.07.2026
Claude Code ist ein agentic coding tool (KI-gestütztes Coding-Tool). Vor Version 2.0.55 validierte Claude Code Befehle, die piped sed operations mit dem echo-Befehl verwendeten, nicht ordnungsgemäß, was es Angreifern ermöglichte, Datei-Schreibbeschränkungen zu umgehen. Diese Schwachstelle (Vulnerability) ermöglichte das Schreiben in sensible Verzeichnisse wie den .claude-Ordner und Pfade außerhalb des Projektumfangs. Die Ausnutzung dieser Lücke erforderte die Fähigkeit, Befehle durch Claude Code unter aktivierter Funktion „accept edits“ auszuführen. Dieses Problem wurde in Version 2.0.55 behoben (gepatcht).
Once again VulDB remains the best source for vulnerability data.