PT-2025-31835 · Anthropic · Claude-Code

Elad Beber · Publicado 2025-08-02 · Atualizado 2026-04-03 · CVE-2025-54795

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Claude Code anteriores a 1.0.20 Versões do Claude Code anteriores a 1.0.24

Descrição O Claude Code é uma ferramenta de codificação baseada em agentes. Um erro na análise de comandos permite contornar o prompt de confirmação, levando à execução de comandos não confiáveis. A exploração bem-sucedida requer a capacidade de injetar conteúdo não confiável em uma janela de contexto do Claude Code. Este problema afeta versões anteriores a 1.0.20 e 1.0.24. A vulnerabilidade permite que um atacante remoto comprometa a confidencialidade e execute comandos arbitrários.

Recomendações Atualize para a versão 1.0.20 ou posterior. Atualize para a versão 1.0.24 ou posterior.

Exploit

Correção

RCE

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

BDU:2025-13142

CVE-2025-54795

GHSA-X56V-X2H6-7J34

Produtos afetados

Claude-Code

Referências · 29

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/54xxx/CVE-2025-54795.json · Exploit
• https://github.com/anthropics/claude-code · Nota
• https://github.com/anthropics/claude-code/security/advisories/GHSA-x56v-x2h6-7j34 · Aviso do Fabricante
• https://twitter.com/reverseame/status/1996469529933722075 · Publicação no Twitter
• https://twitter.com/akashmuni27/status/2039078824827289913 · Publicação no Twitter
• https://twitter.com/EladBeber/status/1952445713163436508 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-54795 · Nota de Segurança
• https://cymulate.com/blog/cve-2025-547954-54795-claude-inverseprompt · Nota
• https://reddit.com/r/cybersecurity/comments/1sb45bw/first_analysis_detection_pack_for_the_claude_code · Publicação no Reddit
• https://osv.dev/vulnerability/GHSA-x56v-x2h6-7j34 · Aviso do Fabricante
• https://cybersecuritynews.com/claude-vulnerabilities · Nota
• https://twitter.com/akaclandestine/status/1992164015267619264 · Publicação no Twitter
• https://twitter.com/scotthuang2k/status/1961323352745812316 · Publicação no Twitter
• https://twitter.com/warthogtk/status/1953423059576049851 · Publicação no Twitter
• https://twitter.com/AnandButani/status/1953279932374647168 · Publicação no Twitter