Umgehung des Schreibschutzes geschützter Ordner in Claude Code

Beschreibung

Claude Code ist ein agentisches Coding-Werkzeug. In Versionen vor 2.0.57 hat Claude Code Verzeichniswechsel in Kombination mit Schreiboperationen auf geschützte Ordner nicht korrekt validiert. Durch Verwendung des cd-Befehls zum Navigieren in sensible Verzeichnisse wie .claude liess sich der Schreibschutz umgehen und Dateien ohne Bestätigung des Nutzers anlegen oder verändern. Eine zuverlässige Ausnutzung erforderte die Fähigkeit, nicht vertrauenswürdige Inhalte in ein Claude-Code-Kontextfenster einzubringen. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: Aktualisierung auf Version 2.0.57.

Changelog

1. 2026-07-20 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Caddy

• Zammad: Session-Fixation-Lücke ermöglicht Remote Code Execution KEV CVE-2026-102489
• F5 BIG-IP APM Heap-based Buffer Overflow Vulnerability KEV CVE-2026-94127
• Google Pixel Improper Authorization Vulnerability KEV CVE-2026-58704
• Check Point Quantum Security Gateway – Unzureichende Zertifikatsprüfung bei VPN-Verhandlung KEV CVE-2026-85102
• Google Chromium V8 – Out-of-Bounds Write KEV CVE-2026-87491
• Adobe Commerce – Template-Engine-Schwachstelle ermöglicht Codeausführung KEV CVE-2026-75650