案例 claude-code-cve-2025-54795代理劫持2025年8月5日美国

Claude Code命令注入绕过确认提示（CVE-2025-54795和-54794）

Claude Code的两个漏洞使上下文窗口中的不可信内容能够绕过确认提示运行命令，并通过前缀路径匹配逃逸工作目录限制。已在1.0.20和0.2.111版修复。

高针对 AI 的攻击状态: 已修补已核实案例档案

在交互式地图中打开引用此案例

报道日期: 2025年8月5日
地点: 美国
目标: Anthropic Claude Code CLI
严重程度: 高
发起者: 外部安全研究人员（在Anthropic公告中致谢）
行为者类型: 安全研究人员
已报告损失: 未报告
CVE: CVE-2025-54795, CVE-2025-54794

发生了什么

Claude Code的两个漏洞使上下文窗口中的不可信内容能够绕过确认提示运行命令，并通过前缀路径匹配逃逸工作目录限制。已在1.0.20和0.2.111版修复。

影响: 在针对不可信仓库运行Claude Code的开发者机器上可能执行任意命令并越权访问文件；未报告利用

谁发起了攻击

行为者: 外部安全研究人员（在Anthropic公告中致谢）

归因: 向Anthropic协调披露；CVE于2025年8月发布

动机: 安全研究

如何发生

攻击途径: 通过不可信仓库内容进行提示注入，导致命令解析错误从而跳过确认提示；路径验证使用前缀匹配，使同级目录可被访问

根本原因: CLI安全检查中命令解析不充分且路径比较未规范化

时间线

2025年6月修复随Claude Code 0.2.111（路径）和1.0.20（命令注入）发布
2025年8月5日CVE-2025-54794和CVE-2025-54795发布

应对

Anthropic修补了两个问题并发布了GitHub安全公告

当前状态: 已修补

来源（在新标签页打开）

IsItPatched CVE-2025-54795 isitpatched.com
Phoenix Security phoenix.security

引用此案例

Claude Code命令注入绕过确认提示（CVE-2025-54795和-54794）. AI Threat Watch, 案例 claude-code-cve-2025-54795, 2025年8月5日. https://aithreat.io/zh/cases/claude-code-cve-2025-54795/

永久链接: https://aithreat.io/zh/cases/claude-code-cve-2025-54795/