CVE-2026-25722 in claude-code
要約
〜によって VulDB • 2026年06月09日
Claude Codeはエージェント型コーディングツールです。バージョン2.0.57以前では、Claude Codeは保護されたフォルダへの書き込み操作と組み合わせた際に、ディレクトリ変更を適切に検証しませんでした。cdコマンドを使用して.claudeなどの機密ディレクトリに移動することで、書き込み保護を回避し、ユーザーの確認なしにファイルの作成や変更を行うことが可能でした。この問題を確実に悪用するには、Claude Codeのコンテキストウィンドウに信頼できないコンテンツを追加する能力が必要でした。この問題はバージョン2.0.57で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.