Zaloguj się
Deutsch English Español Polski
Wysoka

Claude Code vulnerable to arbitrary code execution caused by maliciously configured git email

  • Ujawniono: 10.09.2025
  • Aktualizacja: 11.10.2026 10:22

At startup, Claude Code constructed a shell command that interpolated the value of git config user.email from the current workspace. If an attacker controlled the repository’s Git config (e.g., via a malicious .git/config) and set user.email to a crafted payload, the unescaped interpolation could trigger arbitrary command execution before the user accepted the workspace-trust dialog. The issue affects versions prior to 1.0.105. The fix in 1.0.105 avoids executing commands built from untrusted configuration and properly validates/escapes inputs.

  • Patches: Update to @anthropic-ai/claude-code 1.0.105 or later.
  • Workarounds: Open only trusted workspaces and inspect repository .git/config before launch; avoid inheriting untrusted Git configuration values.

Thank you to the NVIDIA AI Red Team for reporting this issue!

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Paczka npm @anthropic-ai/claude-code < 1.0.105 1.0.105

Odnośniki

Ocena CVSS -
Wektor CVSS
CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Słabość (CWE)
CWE-78, CWE-94
Platforma
npm
Paczka
@anthropic-ai/claude-code
Ujawniono
10.09.2025
Aktualizacja
11.10.2026 10:22

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-j4h9-wv2m-wrf7 - CC BY 4.0

Historia podatności: @anthropic-ai/claude-code

Wszystkie opisane podatności tej paczki (Paczka npm), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (29) w archiwum
Wszystkich wpisów
29
Pierwsza → ostatnia
06.2025 10.2026
Bez poprawki
0
Wykorzystywana w atakach
0

Rozkład istotności

  • Wysoka 23
  • Średnia 4
  • Niska 2

Ujawnienia w latach

Istotność:
  1. Claude Code: Obejście przypiętego skrótu wtyczki pozwala na ominięcie weryfikacji hasha
    Wysoka CVE-2026-86063 < 2.1.179 2.1.179
  2. Claude Code: Sandbox Escape via Git Worktree Path Confusion Allows Unsandboxed Code Execution
    Wysoka CVE-2026-55607 >= 2.1.38, < 2.1.163 2.1.163
  3. Claude Code: Trust Dialog Bypass via Git Worktree Spoofing Allows Arbitrary Code Execution
    Wysoka CVE-2026-40068 >= 2.1.63, < 2.1.84 2.1.84
  4. Claude Code: Sandbox Escape via Symlink Following Allows Arbitrary File Write Outside Workspace
    Wysoka · 10.0 CVE-2026-39861 < 2.1.64 2.1.64
  5. Claude Code has a Workspace Trust Dialog Bypass via Repo-Controlled Settings File
    Wysoka CVE-2026-33068 < 2.1.53 2.1.53
  6. Claude Code has Sandbox Escape via Persistent Configuration Injection in settings.json
    Wysoka CVE-2026-25725 < 2.1.2 2.1.2
  7. Claude Code Vulnerable to Command Injection via Piped sed Command Bypasses File Write Restrictions
    Wysoka CVE-2026-25723 < 2.0.55 2.0.55
  8. Claude Code Vulnerable to Command Injection via Directory Change Bypasses Write Protection
    Wysoka CVE-2026-25722 < 2.0.57 2.0.57
  9. Claude Code has a Command Injection in find Command Bypasses User Approval Prompt
    Wysoka CVE-2026-24887 < 2.0.72 2.0.72
  10. Claude Code has a Path Restriction Bypass via ZSH Clobber which Allows Arbitrary File Writes
    Wysoka CVE-2026-24053 < 2.0.74 2.0.74
  11. Claude Code has a Domain Validation Bypass which Allows Automatic Requests to Attacker-Controlled Domains
    Wysoka CVE-2026-24052 < 1.0.111 1.0.111
  12. Claude Code Command Validation Bypass Allows Arbitrary Code Execution
    Wysoka CVE-2025-66032 < 1.0.93 1.0.93
  13. @anthropic-ai/claude-code has Sed Command Validation Bypass that Allows Arbitrary File Writes
    Wysoka CVE-2025-64755 < 2.0.31 2.0.31
  14. Claude Code vulnerable to command execution prior to startup trust dialog
    Wysoka CVE-2025-65099 < 1.0.39 1.0.39
  15. Claude Code can execute commands prior to the startup trust dialog
    Wysoka CVE-2025-59536 < 1.0.111 1.0.111
  16. Claude Code Vulnerable to Arbitrary Code Execution via Plugin Autoloading with Specific Yarn Versions
    Wysoka CVE-2025-59828 < 1.0.39 1.0.39
  17. Claude Code vulnerable to arbitrary code execution caused by maliciously configured git email ten wpis
    Wysoka CVE-2025-59041 < 1.0.105 1.0.105
  18. Claude Code rg vulnerability does not protect against approval prompt bypass
    Wysoka CVE-2025-58764 < 1.0.105 1.0.105
  19. Claude Code Vulnerable to Arbitrary Code Execution Due to Insufficient Startup Warning
    Wysoka ghsa-ph6w-f82w-28w6 < 1.0.87 1.0.87
  20. Claude Code's Permissive Default Allowlist Enables Unauthorized File Read and Network Exfiltration in Claude Code
    Wysoka CVE-2025-55284 < 1.0.4 1.0.4
Pokaż więcej (3) Widać 20 z 23

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.