CVE-2025-59536 in claude-code
Tóm tắt
Bởi VulDB • 12/07/2026
Claude Code là một công cụ lập trình dạng tác nhân (agentic coding tool). Các phiên bản trước 1.0.111 dễ bị tấn công Injection mã do lỗi trong quá trình triển khai hộp thoại xác minh quyền tin cậy khi khởi động. Claude Code có thể bị lừa thực thi mã chứa trong dự án trước khi người dùng chấp nhận hộp thoại xác minh quyền tin cậy khi khởi động. Việc khai thác lỗ hổng này yêu cầu một người dùng phải bắt đầu chạy Claude Code trong một thư mục không đáng tin cậy. Người dùng sử dụng tính năng tự động cập nhật của Claude Code sẽ đã nhận được bản vá sửa lỗi này một cách tự động. Người dùng thực hiện cập nhật thủ công nên nâng cấp lên phiên bản mới nhất. Vấn đề này đã được khắc phục trong phiên bản 1.0.111.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.