Dossier claude-code-cve-2025-54795Détournement d’agent5 août 2025États-Unis

Claude Code : une injection de commande contourne la confirmation (CVE-2025-54795 et -54794)

Deux failles de Claude Code permettaient à du contenu non fiable dans la fenêtre de contexte de contourner la demande de confirmation pour exécuter des commandes, et d'échapper aux limites du répertoire de travail via une comparaison de chemins par préfixe. Corrigé dans les versions 1.0.20 et 0.2.111.

ÉlevéeAttaque contre l’IAStatut: CorrigéDossier vérifié

Ouvrir dans la carte interactive Citer ce dossier

Signalé le: 5 août 2025
Lieu: États-Unis
Cible: CLI Claude Code d'Anthropic
Gravité: Élevée
Déclenché par: Chercheurs en sécurité externes (crédités dans les avis d'Anthropic)
Type d’acteur: Chercheurs en sécurité
Perte déclarée: Aucune déclarée
CVE: CVE-2025-54795, CVE-2025-54794

Ce qui s’est passé

Impact: Exécution potentielle de commandes arbitraires et accès à des fichiers hors périmètre sur les machines de développeurs utilisant Claude Code sur des dépôts non fiables ; aucune exploitation signalée

Qui l’a déclenché

Acteur: Chercheurs en sécurité externes (crédités dans les avis d'Anthropic)

Attribution: Divulgation coordonnée à Anthropic ; CVE publiées en août 2025

Mobile: Recherche en sécurité

Comment c’est arrivé

Vecteur d’attaque: Injection de prompt via du contenu de dépôt non fiable provoquant une erreur d'analyse de commande qui saute la demande de confirmation ; la validation des chemins utilisait une correspondance par préfixe, rendant accessibles les répertoires voisins

Cause racine: Analyse de commande insuffisante et comparaison de chemins non canonique dans les contrôles de sécurité du CLI

Chronologie

juin 2025Correctifs livrés dans Claude Code 0.2.111 (chemins) et 1.0.20 (injection de commande)
5 août 2025Publication des CVE-2025-54794 et CVE-2025-54795

Réponse

Anthropic a corrigé les deux failles et publié des avis de sécurité GitHub

Statut actuel: Corrigé

Sources (nouvel onglet)

IsItPatched CVE-2025-54795 isitpatched.com
Phoenix Security phoenix.security

Citer ce dossier

Claude Code : une injection de commande contourne la confirmation (CVE-2025-54795 et -54794). AI Threat Watch, dossier claude-code-cve-2025-54795, 5 août 2025. https://aithreat.io/fr/cases/claude-code-cve-2025-54795/

Lien permanent: https://aithreat.io/fr/cases/claude-code-cve-2025-54795/