Uma vulnerabilidade de alto risco no Claude Code AI permitiu que atores mal-intencionados evitassem regras de segurança configuradas pelos usuários, expondo centenas de milhares de desenvolvedores a roubo de credenciais e comprometimento da cadeia de suprimentos.
Detalhes Técnicos
A vulnerabilidade foi identificada no arquivo bashPermissions.ts, linhas 2162-2178.
A causa da vulnerabilidade está relacionada a uma otimização de desempenho.
A técnica de evasão utilizada é uma forma de "padding de comando", que permite que os atores mal-intencionados evitem as regras de segurança configuradas pelos usuários.
A vulnerabilidade expõe os desenvolvedores a riscos de roubo de credenciais e comprometimento da cadeia de suprimentos.
