CVE-2026-25723 in claude-code
Resumen
por VulDB • 2026-07-31
Claude Code es una herramienta de codificación basada en agentes (agentic). Antes de la versión 2.0.55, Claude Code no validaba correctamente los comandos que utilizaban operaciones `sed` canalizadas con el comando `echo`, lo que permitía a los atacantes evadir las restricciones de escritura en archivos. Esta vulnerabilidad facilitaba la escritura en directorios sensibles como la carpeta `.claude` y rutas fuera del alcance del proyecto. Para explotar esta falla, era necesario tener capacidad para ejecutar comandos a través de Claude Code con la función "accept edits" (aceptar ediciones) habilitada. Este problema ha sido corregido en la versión 2.0.55.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.