PT-2025-40458 · Anthropic · Claude-Code

Avivdon · Publicado 2025-10-03 · Atualizado 2026-06-10 · CVE-2025-59536

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Claude Code versões anteriores a 1.0.111

Description O Claude Code é uma ferramenta de codificação agente que contém um erro na implementação do diálogo de confiança de inicialização. Esta falha permite a injeção de código, onde a ferramenta pode ser enganada para executar código contido em um projeto antes que o usuário aceite o diálogo de confiança de inicialização. A exploração bem-sucedida requer que o usuário inicie a ferramenta em um diretório não confiável.

Recommendations Atualize para a versão 1.0.111 ou posterior.

Exploit

Correção

RCE

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2025-59536

GHSA-4FGQ-FPQ9-MR3G

Produtos afetados

Claude-Code

Referências · 77

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/59xxx/CVE-2025-59536.json · Exploit
• https://github.com/anthropics/claude-code · Nota
• https://github.com/anthropics/claude-code/security/advisories/GHSA-4fgq-fpq9-mr3g · Aviso do Fabricante
• https://twitter.com/Double00Kevin/status/2027010856156836316 · Publicação no Twitter
• https://reddit.com/r/CVEWatch/comments/1sl48wa/top_10_trending_cves_14042026 · Publicação no Reddit
• https://twitter.com/node2040/status/2029452098643832982 · Publicação no Twitter
• https://reddit.com/r/CVEWatch/comments/1sk6bxu/top_10_trending_cves_13042026 · Publicação no Reddit
• https://twitter.com/threatcluster/status/2049994850947215444 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1974009063676539356 · Publicação no Twitter
• https://twitter.com/ArgusForge/status/2028053791426154822 · Publicação no Twitter
• https://twitter.com/Claudecode_JPEE/status/2053565943402364993 · Publicação no Twitter
• https://twitter.com/threatcluster/status/2026824663142195703 · Publicação no Twitter
• https://twitter.com/pHo9UBenaA/status/1974253990687723659 · Publicação no Twitter
• https://twitter.com/jiayun/status/2027390456578138166 · Publicação no Twitter
• https://twitter.com/UndercodeUpdate/status/2027119781804208239 · Publicação no Twitter