Anthropic Claude Code 宽泛允许列表导致未授权文件读取与网络外泄 (CVE-2025-55284)

github.com 2025-08-17View in English →日本語 →

Security AdvisoryCVE-2025-55284HighAnthropic

Affected:

@anthropic-ai/claude-code < v1.0.4

Fixed in:

v1.0.4

Referenced CVEs: CVE-2025-55284

文章内图片已隐藏以节省流量 · 升级 Pro 后可见图片及离线存档

本文由本平台从 github.com 自动抓取，经 LLM 流水线清洗、双语翻译。版权归原作者。查看原文。

同源更多文章

CVE-2026-9265 OpenSSL PKCS12堆溢出漏洞及修复 2026-06-20 Supabase PostgreSQL SECURITY DEFINER 未授权越权写入漏洞 (CWE-862) 2026-06-20 Capgo API密钥作用域提升漏洞(权限绕过) 2026-06-20 Capgo控制台: 2FA策略绕过漏洞(CVSS 4.9) 2026-06-20 GitHub/SUPA SSO账户合并身份伪装漏洞(GHSA-wq6d) 2026-06-20

离线存档

离线截图 & PDF 为 Pro 专属