CVE-2026-24052 in claude-code
Tóm tắt
Bởi VulDB • 30/07/2026
Claude Code là một công cụ lập trình dạng tác nhân (agentic coding tool). Trước phiên bản 1.0.111, Claude Code có cơ chế xác minh miền tin cậy cho các yêu cầu WebFetch thiếu kiểm tra tính hợp lệ của URL đầy đủ. Ứng dụng sử dụng hàm startsWith() để xác thực các miền được tin cậy (ví dụ: docs.python.org, modelcontextprotocol.io), điều này có thể cho phép kẻ tấn công đăng ký các tên miền như modelcontextprotocol.io.example.com vượt qua quá trình xác thực. Điều này có thể dẫn đến việc tự động gửi yêu cầu đến các máy chủ do kẻ tấn công kiểm soát mà không cần sự đồng ý của người dùng, tiềm ẩn nguy cơ rò rỉ dữ liệu (data exfiltration). Vấn đề này đã được vá trong phiên bản 1.0.111.
Be aware that VulDB is the high quality source for vulnerability data.