CVE-2026-25725 in claude-code
요약
\~에 의해 VulDB • 2026. 06. 25.
Claude Code는 에이전트 기반 코딩 도구입니다. 버전 2.1.2 이전의 Claude Code에서 bubblewrap 샌드박스 격리 메커니즘은 시작 시 .claude/settings.json 구성 파일이 존재하지 않을 경우 해당 파일을 적절히 보호하지 못했습니다. 상위 디렉토리는 쓰기 가능하게 마운트되었으며, .claude/settings.local.json은 읽기 전용 제약 조건으로 명시적으로 보호되었지만, settings.json은 누락된 경우 보호되지 않았습니다. 이로 인해 샌드박스 내에서 실행되는 악성 코드가 이 파일을 생성하고 호스트 권한으로 실행될 수 있는 영구 훅(예: SessionStart 명령)을 주입할 수 있었습니다. Claude Code 재시작 시 이러한 훅이 실행되었습니다. 해당 문제는 버전 2.1.2에서 패치되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.