Досье claude-code-cve-2025-54795Захват агентаСША
Инъекция команд в Claude Code обходит запрос подтверждения (CVE-2025-54795 и -54794)
Две уязвимости Claude Code позволяли недоверенному содержимому в контекстном окне обходить запрос подтверждения для выполнения команд и выходить за пределы рабочего каталога через сопоставление путей по префиксу. Исправлено в версиях 1.0.20 и 0.2.111.
ВысокаяАтака на ИИСтатус: ИсправленПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 5 авг. 2025
- Локация
- США
- Цель
- Anthropic Claude Code CLI
- Критичность
- Высокая
- Инициатор
- Внешние исследователи безопасности (указаны в бюллетенях Anthropic)
- Тип субъекта
- Исследователи безопасности
- Сектор
- Технологии и вендоры ИИ
- Заявленные убытки
- Не заявлены
- CVE
- CVE-2025-54795, CVE-2025-54794
Что произошло
Две уязвимости Claude Code позволяли недоверенному содержимому в контекстном окне обходить запрос подтверждения для выполнения команд и выходить за пределы рабочего каталога через сопоставление путей по префиксу. Исправлено в версиях 1.0.20 и 0.2.111.
Последствия: Потенциальное выполнение произвольных команд и доступ к файлам вне разрешённой области на машинах разработчиков, запускающих Claude Code на недоверенных репозиториях; об эксплуатации не сообщалось
Кто стоит за инцидентом
Субъект: Внешние исследователи безопасности (указаны в бюллетенях Anthropic)
Атрибуция: Скоординированное раскрытие в адрес Anthropic; CVE опубликованы в августе 2025 года
Мотив: Исследование безопасности
Как это произошло
Вектор атаки: Инъекция промпта через недоверенное содержимое репозитория, вызывающая ошибку парсинга команд, которая пропускает запрос подтверждения; валидация путей использовала сопоставление по префиксу, поэтому соседние каталоги оказывались доступны
Первопричина: Недостаточный парсинг команд и неканоническое сравнение путей в проверках безопасности CLI
Хронология
- Исправления выпущены в Claude Code 0.2.111 (пути) и 1.0.20 (инъекция команд)
- Опубликованы CVE-2025-54794 и CVE-2025-54795
Реагирование
Anthropic исправила обе проблемы и опубликовала бюллетени безопасности на GitHub
Текущий статус: Исправлен
Источники (открываются в новой вкладке)
- IsItPatched CVE-2025-54795 isitpatched.com
- Phoenix Security phoenix.security
Цитировать это досье
Инъекция команд в Claude Code обходит запрос подтверждения (CVE-2025-54795 и -54794). AI Threat Watch, досье claude-code-cve-2025-54795, 5 авг. 2025. https://aithreat.io/ru/cases/claude-code-cve-2025-54795/
Постоянная ссылка: https://aithreat.io/ru/cases/claude-code-cve-2025-54795/