CVE-2026-25722highCWE-20 CWE-78

Claude Code Vulnerable to Command Injection via Directory Change Bypasses Write Protection

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.7epss 0.4%

probabilidad de explotación

0.4%top 72% de las CVE

explotación observada

noninguna fuente lo reporta

En resumen

Claude Code anterior a la versión 2.0.57 permitía a atacantes eludir la protección de escritura de archivos usando comandos de cambio de directorio para acceder a carpetas sensibles como .claude, creando o modificando archivos sin permiso. El riesgo existe si se añade contenido no confiable al contexto de la herramienta.

Detalle técnico

Vulnerabilidad CWE-20 y CWE-78: validación insuficiente de comandos de navegación de directorios combinada con control de acceso inadecuado en operaciones de escritura. Un atacante con capacidad de inyectar contenido no confiable en el contexto de Claude Code puede usar comandos 'cd' para navegar en directorios protegidos y escribir archivos arbitrarios, omitiendo mecanismos de protección. Corregido en versión 2.0.57.

Resumen generado y traducido por IA a partir de la descripción oficial.

Claude Code is an agentic coding tool. Prior to version 2.0.57, Claude Code failed to properly validate directory changes when combined with write operations to protected folders. By using the cd command to navigate into sensitive directories like .claude, it was possible to bypass write protection and create or modify files without user confirmation. Reliably exploiting this required the ability to add untrusted content into a Claude Code context window. This issue has been patched in version 2.0.57.

CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Productos afectados

anthropics · claude-code

Referencias

https://github.com/anthropics/claude-code/security/advisories/GHSA-66q4-vfjg-2qhh