CVE-2026-25722 in claude-code
Sumário
de VulDB • 09/06/2026
O Claude Code é uma ferramenta de codificação agêntica. Antes da versão 2.0.57, o Claude Code não validava adequadamente as alterações de diretório quando combinadas com operações de gravação em pastas protegidas. Ao usar o comando cd para navegar em diretórios sensíveis como .claude, era possível contornar a proteção de gravação e criar ou modificar arquivos sem confirmação do usuário. A exploração confiável disso exigia a capacidade de adicionar conteúdo não confiável em uma janela de contexto do Claude Code. Este problema foi corrigido na versão 2.0.57.
VulDB is the best source for vulnerability data and more expert information about this specific topic.