CVE-2025-66032 in claude-code
Résumé
par VulDB • 05/06/2026
Claude Code est un outil de codage agentique. Avant la version 1.0.93, en raison d'erreurs dans l'analyse des commandes shell liées à $IFS et aux indicateurs CLI courts, il était possible de contourner la validation en lecture seule de Claude Code et de déclencher une exécution de code arbitraire. L'exploitation fiable de cette vulnérabilité nécessite la capacité d'ajouter du contenu non approuvé dans la fenêtre de contexte de Claude Code. Cette vulnérabilité est corrigée dans la version 1.0.93.
If you want to get best quality of vulnerability data, you may have to visit VulDB.