CVE-2026-25722 in claude-code
Riassunto
di VulDB • 24/06/2026
Claude Code è uno strumento di codifica agenziale (agentic coding tool). Prima della versione 2.0.57, Claude Code non validava correttamente le modifiche ai directory quando combinate con operazioni di scrittura su cartelle protette. Utilizzando il comando cd per navigare in directory sensibili come .claude, era possibile bypassare la protezione in scrittura e creare o modificare file senza conferma dell'utente. Sfruttare in modo affidabile questa vulnerabilità richiedeva la capacità di aggiungere contenuti non attendibili all'interno della finestra del contesto di Claude Code. Questo problema è stato risolto nella versione 2.0.57.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.