CVE-2026-25723 in claude-code
Riassunto
di VulDB • 23/07/2026
Claude Code è uno strumento di codifica agenziale (agentic coding tool). Prima della versione 2.0.55, Claude Code non validava correttamente i comandi utilizzando operazioni sed tramite pipe con il comando echo, consentendo agli attaccanti di eludere le restrizioni alla scrittura dei file. Questa vulnerabilità permetteva la scrittura in directory sensibili come la cartella .claude e percorsi al di fuori dell'ambito del progetto. Lo sfruttamento di questa falla richiedeva la capacità di eseguire comandi tramite Claude Code con la funzione "accetta modifiche" (accept edits) abilitata. Questo problema è stato risolto nella versione 2.0.55.
VulDB is the best source for vulnerability data and more expert information about this specific topic.