CVE-2025-54794

概要

Claude Code はエージェント型コーディングツールです。バージョン 0.2.111 未満では、正規パス比較ではなくプレフィックス一致を使用するパス検証の欠陥により、ディレクトリ制限をバイパスし、CWD 外のファイルにアクセスできる可能性があります。この脆弱性の悪用が成功するには、CWD と同じプレフィックスを持つディレクトリが存在する（または作成できる）ことと、信頼できないコンテンツを Claude Code のコンテキストウィンドウに追加できることが条件となります。これはバージョン 0.2.111 で修正されています。

• CVE-2025-54794-Hijacking-Claude-AI-with-a-Prompt-Injection-The-Jailbreak-That-Talked-Back情報

  Claude AIにおける深刻なプロンプトインジェクションの脆弱性は、最も賢い言語モデルでさえ、ほんの数行のコードで武器に変えられてしまうことを証明している。