PT-2025-48978 · Anthropic · Claude-Code

CVE-2025-66032 · Publicado 2025-12-03 · Atualizado 2026-01-15

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Claude Code anteriores à 1.0.93

Descrição O Claude Code é uma ferramenta de codificação baseada em agentes. Antes da versão 1.0.93, erros na análise de comandos shell relacionados a $IFS e flags curtas de CLI permitiram contornar a validação de somente leitura, potencialmente levando à execução arbitrária de código. A exploração bem-sucedida requer a capacidade de injetar conteúdo não confiável em uma janela de contexto do Claude Code.

Recomendações Atualize para a versão 1.0.93 ou posterior.

Exploit

Correção

RCE

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2025-66032

GHSA-XQ4M-MC3C-VVG3

Produtos afetados

Claude-Code

Referências · 13

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/66xxx/CVE-2025-66032.json · Exploit
• https://github.com/anthropics/claude-code/security/advisories/GHSA-xq4m-mc3c-vvg3 · Aviso do Fabricante
• https://reddit.com/r/CVEWatch/comments/1qdgmdj/top_10_trending_cves_15012026 · Publicação no Reddit
• https://nvd.nist.gov/vuln/detail/CVE-2025-66032 · Nota de Segurança
• https://twitter.com/CVEnew/status/1996284703733633507 · Publicação no Twitter
• https://twitter.com/SecReportCVE/status/2006377336556368173 · Publicação no Twitter
• https://reddit.com/r/CVEWatch/comments/1qbvv1k/top_10_trending_cves_13012026 · Publicação no Reddit
• https://osv.dev/vulnerability/CVE-2025-66032 · Aviso do Fabricante
• https://t.me/CVEtracker/38776 · Publicação no Telegram
• https://reddit.com/r/CVEWatch/comments/1qckizk/top_10_trending_cves_14012026 · Publicação no Reddit
• https://twitter.com/VulmonFeeds/status/1996380178226831817 · Publicação no Twitter
• https://t.me/cveNotify/144910 · Publicação no Telegram
• https://twitter.com/flatt_sec_en/status/2010715968188862629 · Publicação no Twitter