CVE-2025-59536 - l'implementazione della finestra di dialogo di fiducia all'avvio. Vulnerabilità di Claude

Severità: ALTA CVSS: 8.8 Impatto: Riservatezza, Integrità, Disponibilità Pubblicato: 2025-10-03

Note legali

Solo per test di sicurezza autorizzati.

Causa principale (versione breve)

Claude Code è uno strumento di codifica agentico. Le versioni precedenti alla 1.0.111 erano vulnerabili a Code Injection a causa di un bug nell'implementazione della finestra di dialogo di fiducia all'avvio. Claude Code poteva essere indotto a eseguire codice contenuto in un progetto prima che l'utente accettasse la finestra di dialogo di fiducia all'avvio. Lo sfruttamento richiede che un utente avvii Claude Code in una directory non attendibile. Gli utenti che utilizzano l'aggiornamento automatico standard di Claude Code avranno ricevuto questa correzione automaticamente. Gli utenti che eseguono aggiornamenti manuali sono invitati ad aggiornare all'ultima versione. Questo problema è stato risolto nella versione 1.0.111.

Requisiti di sfruttamento

• Target vulnerabile raggiungibile
• Contesto utente/flusso di lavoro prevedibile
• Nessun indurimento aggiuntivo che blocchi richieste appositamente costruite

Come usare

python3 exploit.py https://target.tld

Rilevamento

• Monitorare deviazioni sospette nel flusso di autenticazione
• Indagare su accessi anomali diretti agli endpoint legati a CVE-2025-59536

Mitigazione

• Aggiornare alla versione corretta del fornitore
• Limitare gli endpoint rischiosi e applicare l'MFA dove possibile

Exploit

Scarica il PoC