جزئیات آسیب‌پذیری

CVE-2026-88968

anthropics claude-code

Claude Code: TOCTOU Race in Edit Tool Allows File Writes Outside the Workspace

CVSS 4.0

7.7بالا

نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

Claude Code is an agentic coding tool. Prior to 2.1.251, the Edit tool validates a target using pathname and symlink resolution that is not bound to the underlying directory inode or file descriptor. On macOS, attacker-controlled code running in the Bash sandbox can atomically replace an in-workspace parent directory with a symlink after validation, causing the unsandboxed Edit implementation to overwrite a user-writable file outside the workspace. Exploitation requires attacker-controlled code to run inside the sandbox, such as from a malicious repository or dependency script. This issue is fixed in version 2.1.251.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
7.7بالا	4.0	CVEProject cvelistV5 (CNA) (GitHub_M)	`CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
anthropics	claude-code	< 2.1.251	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://github.com/anthropics/claude-code/security/advisories/GHSA-5xjx-9qx6-jcrv x_refsource_CONFIRM
https://github.com/anthropics/claude-code/releases/tag/v2.1.251 x_refsource_MISC

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۸/۱۲
آخرین به‌روزرسانی: ۱۴۰۵/۰۸/۱۳
وضعیت: PUBLISHED
صادرکننده (CNA): GitHub_M
اولویت کلون: به‌زودی

پیش‌بینی بهره‌برداری (EPSS)

امتیاز EPSS برای این CVE هنوز منتشر نشده است.

ارزیابی SSVC (CISA)

Automatable: no
Exploitation: none
Technical Impact: total

ضعف‌ها (CWE)

CWE-59
Improper Link Resolution Before File Access ('Link Following')
CWE-367
Time-of-check Time-of-use (TOCTOU) Race Condition