CVE-2025-54794

Contournement de restriction de chemin dans Claude Code

Une faille dans la validation des chemins, utilisée par les versions de Claude Code antérieures à la 0.2.111, permet aux attaquants de contourner les restrictions de répertoire. Au lieu de comparer les chemins canoniques, la validation s’appuie sur la correspondance de préfixes. Cela autorise un accès non autorisé à des fichiers situés en dehors du répertoire de travail actuel (CWD).

Points Clés:

• La vulnérabilité CVE-2025-54794 affecte Claude Code versions inférieures à 0.2.111.
• La faille réside dans une validation de chemin basée sur la correspondance de préfixes.
• Elle permet un contournement des restrictions de répertoire pour accéder à des fichiers externes au CWD.

Vulnérabilité:

• CVE: CVE-2025-54794
• Type: Contournement de restriction de chemin (Path Restriction Bypass)
• Cause: Utilisation de la correspondance de préfixes au lieu de la comparaison de chemins canoniques pour la validation.
• Exploitation: Nécessite la création d’un répertoire ayant un préfixe identique au CWD et l’injection de contenu non fiable dans le contexte de Claude Code.

Recommandations:

• Mettre à jour Claude Code vers la version 0.2.111 ou ultérieure.

Source