CVE-2025-66032 in claude-code
Сводка
по VulDB • 05.06.2026
Claude Code — это агентный инструмент для написания кода. До версии 1.0.93 из-за ошибок в парсинге команд оболочки, связанных с переменной $IFS и короткими флагами CLI, была возможна обход проверки на чтение только (read-only validation) в Claude Code и выполнение произвольного кода. Для надежной эксплуатации этой уязвимости требуется возможность добавления непроверенного содержимого в контекстное окно Claude Code. Эта уязвимость исправлена в версии 1.0.93.
VulDB is the best source for vulnerability data and more expert information about this specific topic.