Yoan AGOSTINI

Yoan AGOSTINI

1337 G33k

CVE-2025-66032

plus petit que 1 minute de lecture

Mis à jour :

Claude Code : Vulnérabilité de Parsage des Commandes Shell

Une faille de sécurité (CVE-2025-66032) a été découverte dans l’outil de codage agentique Claude Code, affectant les versions antérieures à 1.0.93. Cette vulnérabilité provient d’une mauvaise interprétation des commandes shell, notamment celles impliquant la variable $IFS et les indicateurs de ligne de commande courts.

Points Clés :

  • Nature de la faille : Problème de parsage des commandes shell.
  • Impact potentiel : Contournement de la validation en lecture seule, permettant potentiellement l’exécution de code arbitraire.
  • Condition d’exploitation : Nécessite l’introduction de contenu non fiable dans la fenêtre de contexte de Claude Code.

Vulnérabilités :

  • CVE-2025-66032 : Erreurs de parsage des commandes shell affectant la variable $IFS et les indicateurs CLI courts.

Recommandations :

  • Mettre à jour Claude Code vers la version 1.0.93 ou une version ultérieure pour bénéficier du correctif.

Source

Vous pourriez aimer