Prova di concetto per CVE-2025-65099

Ulteriori dettagli sono forniti nell'articolo pubblicato.

Tecnica yarnPath

Un ambiente vulnerabile per yarnPath può essere inizializzato come segue:

docker run --rm -v "${PWD}":/poc -it --workdir /poc ubuntu bash -c 'apt-get update -qq && DEBIAN_FRONTEND=noninteractive apt-get install npm -y -qq && npm install -g yarn && npm install -g @anthropic-ai/[email protected] && bash'

Dopo l'installazione, l'esecuzione di claude dovrebbe produrre un file proof.txt nella directory di lavoro.

Tecnica Plugin

Un ambiente vulnerabile può essere inizializzato come segue:

docker run --rm -v "${PWD}":/poc -it --workdir /poc ubuntu bash -c 'apt-get update -qq && DEBIAN_FRONTEND=noninteractive apt-get install npm -y -qq && npm install -g corepack && npm install -g @anthropic-ai/[email protected] && bash'

Dopo l'installazione, l'esecuzione di claude dovrebbe produrre un file proof.txt nella directory di lavoro. Questo potrebbe essere leggermente inaffidabile.