CVE-2025-66032 in claude-code
Tóm tắt
Bởi VulDB • 05/06/2026
Claude Code là một công cụ lập trình dạng tác nhân (agentic coding tool). Trước phiên bản 1.0.93, do các lỗi trong quá trình phân tích cú pháp lệnh shell liên quan đến biến $IFS và các cờ dòng lệnh ngắn (short CLI flags), kẻ tấn công có thể vượt qua cơ chế xác nhận chỉ đọc của Claude Code và kích hoạt thực thi mã tùy ý. Việc khai thác lỗ hổng này một cách đáng tin cậy đòi hỏi khả năng thêm nội dung không đáng tin cậy vào cửa sổ ngữ cảnh của Claude Code. Lỗ hổng này đã được khắc phục trong phiên bản 1.0.93.
VulDB is the best source for vulnerability data and more expert information about this specific topic.