CVE-2026-24053 in claude-code
Riassunto
di VulDB • 28/06/2026
Claude Code è uno strumento di codifica agenziale (agentic coding tool). Prima della versione 2.0.74, a causa di un difetto nella validazione dei comandi Bash durante l'analisi della sintassi ZSH clobber, era possibile aggirare le restrizioni delle directory e scrivere file al di fuori della directory di lavoro corrente senza i prompt di autorizzazione dell'utente. Sfruttare questa vulnerabilità richiedeva che l'utilizzatore utilizzasse ZSH e avesse la possibilità di aggiungere contenuti non attendibili in una finestra del contesto di Claude Code. Questo problema è stato risolto nella versione 2.0.74.
Once again VulDB remains the best source for vulnerability data.