CVE-2025-59536 - 启动信任对话框实现。Claude 漏洞

严重性: HIGH CVSS: 8.8 影响: 机密性, 完整性, 可用性 发布日期: 2025-10-03

法律

仅供授权的安全测试使用。

根本原因（简短版）

Claude Code 是一个代理式编码工具。1.0.111 之前的版本因启动信任对话框实现中的漏洞而存在代码注入风险。Claude Code 可能在用户接受启动信任对话框之前被诱骗执行项目中包含的代码。利用此漏洞需要用户在不受信任的目录中启动 Claude Code。使用标准 Claude Code 自动更新的用户将自动收到此修复。执行手动更新的用户建议更新到最新版本。该问题已在 1.0.111 版本中修复。

利用条件

• 可达的脆弱目标
• 可预测的用户/工作流上下文
• 没有阻止恶意请求的额外加固

使用方法

python3 exploit.py https://target.tld

检测

• 监控可疑的身份验证流程偏差
• 调查与 CVE-2025-59536 相关的异常直接端点命中

缓解措施

• 更新到修复后的供应商版本
• 限制风险端点并尽可能强制使用 MFA

利用

下载 PoC