PT-2026-6763 · Anthropic · Claude-Code

Nil221 · Publicado 2026-02-06 · Atualizado 2026-02-09 · CVE-2026-25722

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Claude Code anteriores à 2.0.57

Descrição O Claude Code, uma ferramenta de codificação baseada em agentes, não validou adequadamente as alterações de diretório quando combinadas com operações de escrita em diretórios protegidos. Utilizar o comando cd para navegar em diretórios sensíveis, como .claude, permitiu contornar a proteção de escrita, possibilitando a criação ou modificação de arquivos sem confirmação do usuário. A exploração bem-sucedida exigia a capacidade de injetar conteúdo não confiável em uma janela de contexto do Claude Code.

Recomendações Atualize para a versão 2.0.57 ou posterior.

Exploit

Correção

RCE

OS Command Injection

Enumeração de Fraquezas

CWE-20

CWE-78

Identificadores relacionados

CVE-2026-25722

GHSA-66Q4-VFJG-2QHH

Produtos afetados

Claude-Code

Referências · 9

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/25xxx/CVE-2026-25722.json · Exploit
• https://github.com/anthropics/claude-code · Nota
• https://github.com/anthropics/claude-code/security/advisories/GHSA-66q4-vfjg-2qhh · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-25722 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-66q4-vfjg-2qhh · Aviso do Fabricante
• https://twitter.com/TheHackerWire/status/2020892173210976395 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2026-25722 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2019847332221583470 · Publicação no Twitter
• https://t.me/cveNotify/151407 · Publicação no Telegram