Expediente claude-code-cve-2025-54795Secuestro de agentesEstados Unidos
Inyección de comandos en Claude Code elude el aviso de confirmación (CVE-2025-54795 y -54794)
Dos fallas de Claude Code permitían que contenido no confiable en la ventana de contexto eludiera el aviso de confirmación para ejecutar comandos, y escapara de los límites del directorio de trabajo mediante coincidencia de prefijos de ruta. Corregidas en las versiones 1.0.20 y 0.2.111.
AltaAtaque a la IAEstado: ParcheadoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 5 ago 2025
- Ubicación
- Estados Unidos
- Objetivo
- CLI Claude Code de Anthropic
- Gravedad
- Alta
- Provocado por
- Investigadores de seguridad externos (acreditados en los avisos de Anthropic)
- Tipo de actor
- Investigadores de seguridad
- Pérdida reportada
- Ninguna reportada
- CVE
- CVE-2025-54795, CVE-2025-54794
Qué ocurrió
Dos fallas de Claude Code permitían que contenido no confiable en la ventana de contexto eludiera el aviso de confirmación para ejecutar comandos, y escapara de los límites del directorio de trabajo mediante coincidencia de prefijos de ruta. Corregidas en las versiones 1.0.20 y 0.2.111.
Impacto: Posible ejecución arbitraria de comandos y acceso a archivos fuera de alcance en máquinas de desarrolladores que ejecutan Claude Code contra repositorios no confiables; no se reportó explotación
Quién lo provocó
Actor: Investigadores de seguridad externos (acreditados en los avisos de Anthropic)
Atribución: Divulgación coordinada a Anthropic; CVE publicados en agosto de 2025
Motivo: Investigación de seguridad
Cómo ocurrió
Vector de ataque: Inyección de prompts mediante contenido no confiable de un repositorio que provoca un error de análisis de comandos que omite el aviso de confirmación; la validación de rutas usaba coincidencia de prefijos, por lo que los directorios hermanos eran accesibles
Causa raíz: Análisis de comandos insuficiente y comparación de rutas no canónicas en las comprobaciones de seguridad de la CLI
Cronología
- Correcciones publicadas en Claude Code 0.2.111 (rutas) y 1.0.20 (inyección de comandos)
- Se publican CVE-2025-54794 y CVE-2025-54795
Respuesta
Anthropic parcheó ambos problemas y publicó avisos de seguridad en GitHub
Estado actual: Parcheado
Fuentes (pestaña nueva)
- IsItPatched CVE-2025-54795 isitpatched.com
- Phoenix Security phoenix.security
Citar este expediente
Inyección de comandos en Claude Code elude el aviso de confirmación (CVE-2025-54795 y -54794). AI Threat Watch, expediente claude-code-cve-2025-54795, 5 ago 2025. https://aithreat.io/es/cases/claude-code-cve-2025-54795/
Enlace permanente: https://aithreat.io/es/cases/claude-code-cve-2025-54795/