CVE-2025-54795

Nome do Software Vulnerável e Versões Afetadas Versões do Claude Code anteriores a 1.0.20 Versões do Claude Code anteriores a 1.0.24

Descrição O Claude Code é uma ferramenta de codificação baseada em agentes. Um erro na análise de comandos permite contornar o prompt de confirmação, levando à execução de comandos não confiáveis. A exploração bem-sucedida requer a capacidade de injetar conteúdo não confiável em uma janela de contexto do Claude Code. Este problema afeta versões anteriores a 1.0.20 e 1.0.24. A vulnerabilidade permite que um atacante remoto comprometa a confidencialidade e execute comandos arbitrários.

Recomendações Atualize para a versão 1.0.20 ou posterior. Atualize para a versão 1.0.24 ou posterior.