CVE-2025-59536
O diálogo de confiança na inicialização do Claude Code pode levar a um ataque de execução de comandos
- Publicado
- 3 de out. de 2025
- Atualizado
- 3 de out. de 2025
- Atribuindo CNA
- GitHub_M
- Evidência observada
- 8 de ago. de 2026
CVSS primário
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XModerado · próximos 30 dias
- Percentil
- 98,0%
- Data do modelo
- 15 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
Claude Code é uma ferramenta de codificação agêntica. As versões anteriores à 1.0.111 estavam vulneráveis a Injeção de Código devido a um bug na implementação do diálogo de confiança de inicialização. O Claude Code poderia ser induzido a executar código contido em um projeto antes de o usuário aceitar o diálogo de confiança de inicialização. Explorar isso exige que o usuário inicie o Claude Code em um diretório não confiável. Usuários com atualização automática padrão do Claude Code receberam essa correção automaticamente. Usuários que realizam atualizações manuais são aconselhados a atualizar para a versão mais recente. Esse problema foi corrigido na versão 1.0.111.
Fontes
Exploit PoC para CVE-2025-59536, uma vulnerabilidade de injeção de código de alta gravidade na caixa de diálogo de confiança de inicialização do Claude Code, permitindo a exploração remota de instâncias não corrigidas.
PoC profissional para o CVE-2025-59536 e CVEs relacionados. Demonstra uma deturpação do Prompt de Confirmação da Ferramenta MCP no Anthropic Claude_Code que leva à execução arbitrária de comandos do sistema operacional.
Demonstração educacional de três vulnerabilidades do Claude Code (bypass de hooks, injeção de MCP, exfiltração de chaves de API) com servidor atacante, proxy MITM e scanner de detecção para aprendizado de segurança na cadeia de suprimentos.
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.