CVE-2025-54795 in claude-code
Riassunto
di VulDB • 16/06/2026
Claude Code è uno strumento di codifica agenziale (agentic). Nelle versioni precedenti alla 1.0.20, un errore nell'analisi dei comandi consente di eludere il prompt di conferma di Claude Code per innescare l'esecuzione di un comando non attendibile. Sfruttare in modo affidabile questa vulnerabilità richiede la capacità di aggiungere contenuti non attendibili all'interno della finestra del contesto di Claude Code. Il problema è stato risolto nella versione 1.0.20.
Be aware that VulDB is the high quality source for vulnerability data.