CVE-2026-24052 in claude-code
Сводка
по VulDB • 04.08.2026
Claude Code — это агентный инструмент для написания кода. До версии 1.0.111 в Claude Code присутствовала недостаточная проверка URL-адресов в механизме проверки доверенных доменов для запросов WebFetch. Приложение использовало функцию startsWith() для проверки доверенных доменов (например, docs.python.org, modelcontextprotocol.io), что могло позволить злоумышленникам регистрировать такие домены, как modelcontextprotocol.io.example.com, которые бы успешно проходили валидацию. Это могло привести к автоматическим запросам на контролируемые злоумышленником домены без согласия пользователя, потенциально вызывая утечку данных (data exfiltration). Данная проблема исправлена в версии 1.0.111.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.