PT-2025-31834 · Anthropic · Claude-Code

Elad Beber · Publicado 2025-08-04 · Atualizado 2026-04-23 · CVE-2025-54794

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Versões do Claude Code anteriores à 0.2.111

Descrição O Claude Code é uma ferramenta de codificação baseada em agentes afetada por um problema de validação de caminho. Esta falha utiliza correspondência de prefixo em vez de comparação de caminho canônico, permitindo o contorno de restrições de diretório e o acesso a arquivos fora do diretório de trabalho atual (CWD). A exploração bem-sucedida requer a presença de, ou a capacidade de criar, um diretório com o mesmo prefixo que o CWD e a capacidade de adicionar conteúdo não confiável em uma janela de contexto do Claude Code. Relatos indicam que este problema foi explorado como uma falha de injeção de prompt.

Recomendações Atualize o Claude Code para a versão 0.2.111 ou posterior.

Exploit

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

BDU:2025-13141

CVE-2025-54794

GHSA-PMW4-PWVC-3HX2

Produtos afetados

Claude-Code

Referências · 25

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/54xxx/CVE-2025-54794.json · Exploit
• https://github.com/anthropics/claude-code · Nota
• https://github.com/anthropics/claude-code/security/advisories/GHSA-pmw4-pwvc-3hx2 · Aviso do Fabricante
• https://github.com/Josh-blythe/bordair-multimodal · Publicação no Reddit
• https://twitter.com/reverseame/status/1996469529933722075 · Publicação no Twitter
• https://t.me/CVEtracker/29152 · Publicação no Telegram
• https://reddit.com/r/CVEWatch/comments/1mi5527/top_10_trending_cves_05082025 · Publicação no Reddit
• https://twitter.com/grok/status/1955001545680097750 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-54794 · Nota de Segurança
• https://twitter.com/akashmuni27/status/2039078824827289913 · Publicação no Twitter
• https://t.me/pentestingnews/65847 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-pmw4-pwvc-3hx2 · Aviso do Fabricante
• https://twitter.com/EladBeber/status/1952445713163436508 · Publicação no Twitter
• https://reddit.com/r/cybersecurity/comments/1sb45bw/first_analysis_detection_pack_for_the_claude_code · Publicação no Reddit
• https://bdu.fstec.ru/vul/2025-13141 · Nota de Segurança