Zaloguj się
Deutsch English Español Polski
Wysoka

Claude Code can execute commands prior to the startup trust dialog

  • Ujawniono: 03.10.2025
  • Aktualizacja: 11.10.2026 10:22

Due to a bug in the startup trust dialog implementation, Claude Code could be tricked to execute code contained in a project before the user accepted the startup trust dialog. Exploiting this requires a user to start Claude Code in an untrusted directory.

Users on standard Claude Code auto-update will have received this fix automatically. Users performing manual updates are advised to update to the latest version.

Thank you to https://hackerone.com/avivdon for reporting this issue!

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Paczka npm @anthropic-ai/claude-code < 1.0.111 1.0.111

Odnośniki

Ocena CVSS -
Wektor CVSS
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Słabość (CWE)
CWE-94
Platforma
npm
Paczka
@anthropic-ai/claude-code
Ujawniono
03.10.2025
Aktualizacja
11.10.2026 10:22

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-4fgq-fpq9-mr3g - CC BY 4.0

Historia podatności: @anthropic-ai/claude-code

Wszystkie opisane podatności tej paczki (Paczka npm), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (29) w archiwum
Wszystkich wpisów
29
Pierwsza → ostatnia
06.2025 10.2026
Bez poprawki
0
Wykorzystywana w atakach
0

Rozkład istotności

  • Wysoka 23
  • Średnia 4
  • Niska 2

Ujawnienia w latach

Istotność:
  1. Claude Code: Obejście przypiętego skrótu wtyczki pozwala na ominięcie weryfikacji hasha
    Wysoka CVE-2026-86063 < 2.1.179 2.1.179
  2. Claude Code: Sandbox Escape via Git Worktree Path Confusion Allows Unsandboxed Code Execution
    Wysoka CVE-2026-55607 >= 2.1.38, < 2.1.163 2.1.163
  3. Claude Code: Trust Dialog Bypass via Git Worktree Spoofing Allows Arbitrary Code Execution
    Wysoka CVE-2026-40068 >= 2.1.63, < 2.1.84 2.1.84
  4. Claude Code: Sandbox Escape via Symlink Following Allows Arbitrary File Write Outside Workspace
    Wysoka · 10.0 CVE-2026-39861 < 2.1.64 2.1.64
  5. Claude Code has a Workspace Trust Dialog Bypass via Repo-Controlled Settings File
    Wysoka CVE-2026-33068 < 2.1.53 2.1.53
  6. Claude Code has Sandbox Escape via Persistent Configuration Injection in settings.json
    Wysoka CVE-2026-25725 < 2.1.2 2.1.2
  7. Claude Code Vulnerable to Command Injection via Piped sed Command Bypasses File Write Restrictions
    Wysoka CVE-2026-25723 < 2.0.55 2.0.55
  8. Claude Code Vulnerable to Command Injection via Directory Change Bypasses Write Protection
    Wysoka CVE-2026-25722 < 2.0.57 2.0.57
  9. Claude Code has a Command Injection in find Command Bypasses User Approval Prompt
    Wysoka CVE-2026-24887 < 2.0.72 2.0.72
  10. Claude Code has a Path Restriction Bypass via ZSH Clobber which Allows Arbitrary File Writes
    Wysoka CVE-2026-24053 < 2.0.74 2.0.74
  11. Claude Code has a Domain Validation Bypass which Allows Automatic Requests to Attacker-Controlled Domains
    Wysoka CVE-2026-24052 < 1.0.111 1.0.111
  12. Claude Code Command Validation Bypass Allows Arbitrary Code Execution
    Wysoka CVE-2025-66032 < 1.0.93 1.0.93
  13. @anthropic-ai/claude-code has Sed Command Validation Bypass that Allows Arbitrary File Writes
    Wysoka CVE-2025-64755 < 2.0.31 2.0.31
  14. Claude Code vulnerable to command execution prior to startup trust dialog
    Wysoka CVE-2025-65099 < 1.0.39 1.0.39
  15. Claude Code can execute commands prior to the startup trust dialog ten wpis
    Wysoka CVE-2025-59536 < 1.0.111 1.0.111
  16. Claude Code Vulnerable to Arbitrary Code Execution via Plugin Autoloading with Specific Yarn Versions
    Wysoka CVE-2025-59828 < 1.0.39 1.0.39
  17. Claude Code vulnerable to arbitrary code execution caused by maliciously configured git email
    Wysoka CVE-2025-59041 < 1.0.105 1.0.105
  18. Claude Code rg vulnerability does not protect against approval prompt bypass
    Wysoka CVE-2025-58764 < 1.0.105 1.0.105
  19. Claude Code Vulnerable to Arbitrary Code Execution Due to Insufficient Startup Warning
    Wysoka ghsa-ph6w-f82w-28w6 < 1.0.87 1.0.87
  20. Claude Code's Permissive Default Allowlist Enables Unauthorized File Read and Network Exfiltration in Claude Code
    Wysoka CVE-2025-55284 < 1.0.4 1.0.4
  21. Claude Code echo command allowed bypass of user approval prompt for command execution
    Wysoka CVE-2025-54795 < 1.0.20 1.0.20
  22. Claude Code Research Preview has a Path Restriction Bypass which could allow unauthorized file access
    Wysoka CVE-2025-54794 < 0.2.111 0.2.111
  23. Claude Code Improper Authorization via websocket connections from arbitrary origins
    Wysoka CVE-2025-52882 >= 0.2.116, < 1.0.24 1.0.24

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.