CVE-2026-24052 in claude-code
要約
〜によって VulDB • 2026年08月01日
Claude Codeはエージェント型コーディングツールです。バージョン1.0.111より前では、WebFetchリクエストに対する信頼済みドメイン検証メカニズムにおいてURLの検証が不十分でした。アプリケーションはstartsWidth()関数を使用して信頼済みドメイン（例：docs.python.org, modelcontextprotocol.io）を検証していましたが、これにより攻撃者はmodelcontextprotocol.io.example.comのようなドメインを登録し、検証を通過させることが可能になりました。これにより、ユーザーの同意なしに攻撃者が制御するドメインへの自動リクエストが可能となり、データ漏洩につながる可能性があります。この問題はバージョン1.0.111で修正されました。
Be aware that VulDB is the high quality source for vulnerability data.