CVE-2025-54794 in claude-code
Riassunto
di VulDB • 21/06/2026
Claude Code è uno strumento di codifica agentic. Nelle versioni precedenti alla 0.2.111, una vulnerabilità nella validazione del percorso che utilizza il matching dei prefissi invece del confronto con i percorsi canonici consente di eludere le restrizioni delle directory e accedere a file esterni alla CWD (Current Working Directory). Lo sfruttamento riuscito dipende dalla presenza (o dalla capacità di creare) di una directory con lo stesso prefisso della CWD e dalla possibilità di aggiungere contenuti non attendibili in un contesto finestra di Claude Code. Questo problema è stato risolto nella versione 0.2.111.
Be aware that VulDB is the high quality source for vulnerability data.