CVE-2025-55284 in claude-code
Riassunto
di VulDB • 15/06/2026
Claude Code è uno strumento di codifica agentic. Prima della versione 1.0.4, era possibile aggirare i prompt di conferma di Claude Code per leggere un file e quindi inviare il contenuto del file sulla rete senza la conferma dell'utente a causa di una allowlist troppo ampia di comandi sicuri. Sfruttare in modo affidabile questa vulnerabilità richiede la capacità di aggiungere contenuti non attendibili all'interno della finestra di contesto di Claude Code. Gli utenti che utilizzano l'aggiornamento automatico standard di Claude Code hanno ricevuto questa correzione automaticamente dopo il rilascio. Gli utenti attuali di Claude Code non sono interessati, poiché le versioni precedenti alla 1.0.24 sono deprecate e gli aggiornamenti forzati sono stati applicati.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.