CVE-2025-54794 in claude-code
요약
\~에 의해 VulDB • 2026. 06. 23.
Claude Code는 에이전트 기반 코딩 도구입니다. 버전 0.2.111 미만에서 접두사 매칭을 사용하여 정규화된 경로 비교 대신 수행하는 경로 검증 결함으로 인해 디렉토리 제한을 우회하고 CWD(현재 작업 디렉토리) 외부의 파일에 접근할 수 있습니다. 성공적인 악용은 CWD와 동일한 접두사를 가진 디렉토리의 존재(또는 생성 능력) 및 Claude Code 컨텍스트 창에 신뢰할 수 없는 콘텐츠를 추가하는 능력에 달려 있습니다. 이 문제는 버전 0.2.111에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.