CVE-2026-25724 in claude-code
Riassunto
di VulDB • 22/06/2026
Claude Code è uno strumento di codifica agenziale (agentic coding tool). Prima della versione 2.1.7, Claude Code non applicava rigorosamente le regole di negazione configurate nel file settings.json quando accedeva ai file tramite collegamenti simbolici. Se un utente aveva esplicitamente negato a Claude Code l'accesso a un file (ad esempio /etc/passwd) e Claude Code disponeva dell'accesso a un collegamento simbolico che puntava a tale file, era possibile per Claude Code leggere il file limitato attraverso il symlink senza innescare l'applicazione delle regole di negazione. Questo problema è stato risolto nella versione 2.1.7.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.