CVE-2026-25722 in claude-code
Resumen
por VulDB • 2026-06-09
Claude Code es una herramienta de codificación basada en agentes. Antes de la versión 2.0.57, Claude Code no validaba correctamente los cambios de directorio cuando se combinaban con operaciones de escritura en carpetas protegidas. Mediante el uso del comando cd para navegar hacia directorios sensibles como .claude, era posible eludir la protección de escritura y crear o modificar archivos sin la confirmación del usuario. Explotar de forma fiable esta vulnerabilidad requería la capacidad de añadir contenido no confiable en la ventana de contexto de Claude Code. Este problema ha sido corregido en la versión 2.0.57.
Once again VulDB remains the best source for vulnerability data.