CVE-2025-59536

概要

Claude Codeは、エージェント型コーディングツールです。1.0.111より前のバージョンは、起動時の信頼ダイアログの実装におけるバグにより、コードインジェクションに対して脆弱でした。ユーザーが起動時の信頼ダイアログを承諾する前に、Claude Codeがプロジェクト内に含まれるコードを実行させられる可能性がありました。この脆弱性を悪用するには、ユーザーが信頼できないディレクトリでClaude Codeを起動する必要があります。標準の自動更新を利用しているユーザーには、この修正が自動的に適用されています。手動更新を行っているユーザーは、最新バージョンへの更新が推奨されます。この問題はバージョン1.0.111で修正されています。

• CVE-2025-59536PoC

  CVE-2025-59536 の PoC エクスプロイト。Claude Code の起動時トラストダイアログにおける高深刻度のコードインジェクション脆弱性であり、未パッチのインスタンスへのリモート悪用を可能にします。

• Claude-Code-MCP-Injection-PoCPoC

  CVE-2025-59536および関連CVEのプロフェッショナルなPoC。Anthropic Claude_CodeにおけるMCPツール確認プロンプトの誤表示を実証し、任意のOSコマンド実行につながることを示します。

• CVE-2026-21852-PoCPoC

  教育用デモ：Claude Codeの3つの脆弱性（フックバイパス、MCPインジェクション、APIキー窃取）を、攻撃者サーバー、MITMプロキシ、検出スキャナーとともに紹介し、サプライチェーンセキュリティの学習を目的としています。