CVE-2026-25723 in claude-code
요약
\~에 의해 VulDB • 2026. 05. 24.
Claude Code는 에이전트 기반 코딩 도구입니다. 버전 2.0.55 이전의 Claude Code는 echo 명령어와 파이프라인으로 연결된 sed 연산을 사용하여 명령어를 적절히 검증하지 못했으며, 이로 인해 공격자가 파일 쓰기 제한을 우회할 수 있었습니다. 이 취약점은 .claude 폴더와 프로젝트 범위 밖의 경로와 같은 민감한 디렉토리에 파일을 작성하는 것을 가능하게 했습니다. 이 문제를 악용하려면 Claude Code를 통해 명령어를 실행할 수 있어야 하며, "수정 사항 수락" 기능이 활성화되어 있어야 합니다. 이 문제는 버전 2.0.55에서 패치되었습니다.
Once again VulDB remains the best source for vulnerability data.