CVE-2025-54794

总结

Claude Code 是一款智能体编码工具。在低于 0.2.111 的版本中，由于路径验证使用前缀匹配而非规范路径比较，存在一个缺陷，使得攻击者能够绕过目录限制并访问 CWD 之外的文件。成功利用该漏洞取决于是否存在（或能够创建）一个与 CWD 具有相同前缀的目录，以及是否能够将不受信任的内容添加到 Claude Code 的上下文窗口中。该问题已在 0.2.111 版本中修复。

• CVE-2025-54794-Hijacking-Claude-AI-with-a-Prompt-Injection-The-Jailbreak-That-Talked-Back信息

  Claude AI 中的一个高风险提示注入漏洞证明，即使是最智能的语言模型也能被变成武器——只需几行代码。