Prueba de Concepto para CVE-2025-65099

Más detalles se proporcionan en el artículo publicado.

Técnica de yarnPath

Un entorno vulnerable para yarnPath se puede inicializar de la siguiente manera:

docker run --rm -v "${PWD}":/poc -it --workdir /poc ubuntu bash -c 'apt-get update -qq && DEBIAN_FRONTEND=noninteractive apt-get install npm -y -qq && npm install -g yarn && npm install -g @anthropic-ai/[email protected] && bash'

Después de la instalación, ejecutar claude debería resultar en que un archivo proof.txt esté presente en el directorio de trabajo.

Técnica de Plugin

Un entorno vulnerable se puede inicializar de la siguiente manera:

docker run --rm -v "${PWD}":/poc -it --workdir /poc ubuntu bash -c 'apt-get update -qq && DEBIAN_FRONTEND=noninteractive apt-get install npm -y -qq && npm install -g corepack && npm install -g @anthropic-ai/[email protected] && bash'

Después de la instalación, ejecutar claude debería resultar en que un archivo proof.txt esté presente en el directorio de trabajo. Esto puede ser ligeramente poco fiable.