CVE-2025-59536

Injection de Code dans Claude Code

Une faille de sécurité critique, identifiée sous la référence CVE-2025-59536, affecte les versions de Claude Code antérieures à la 1.0.111. Claude Code est un outil de codage basé sur des agents.

Points Clés :

• La vulnérabilité réside dans la gestion du dialogue de confiance au démarrage de l’outil.
• Elle permet l’exécution de code malveillant intégré dans un projet avant que l’utilisateur n’ait explicitement accordé sa confiance.
• L’exploitation nécessite généralement l’invocation de Claude Code dans un répertoire non fiable.
• Des configurations de projet malveillantes, utilisant des “Hooks” ou des serveurs MCP, peuvent être exploitées pour exécuter des commandes shell arbitraires ou voler des clés API lorsqu’un développeur ouvre des dépôts non vérifiés.

Vulnérabilité :

• CVE: CVE-2025-59536
• Type: Injection de code (Code Injection)

Recommandations :

• Mettre à jour Claude Code vers la version 1.0.111 ou une version ultérieure pour corriger cette vulnérabilité.
• Faire preuve de prudence lors de l’ouverture de dépôts de code provenant de sources non fiables.

Source