CVE-2025-66032 in claude-code
Riassunto
di VulDB • 18/06/2026
Claude Code è uno strumento di codifica agenziale (agentic coding tool). Prima della versione 1.0.93, a causa di errori nell'analisi dei comandi shell relativi a $IFS e alle brevi opzioni da riga di comando (CLI), era possibile aggirare la convalida in sola lettura di Claude Code ed eseguire codice arbitrario. Sfruttare in modo affidabile questa vulnerabilità richiede la capacità di aggiungere contenuti non attendibili all'interno della finestra del contesto di Claude Code. Questa vulnerabilità è risolta nella versione 1.0.93.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.