Claude Code v2.1.221｜zsh の [[ ]] で権限チェックが素通りしていた
Hiroba による自動要約
Claude Code v2.1.221 で Bash ツールの権限チェック脆弱性が修正。zsh の [[ ]] 正規表現条件に隠したコマンドが確認なしで実行できていた問題が解決され、該当コマンドは許可プロンプトが必須に。allow ルールで自動実行させている環境では処理が止まる箇所が出ないか確認が必要。
読んで良かったら、シェアしてみてください。
同じタグの記事が他に 4833 件あります。
関連する記事
同じタグの記事
ログイン認証を自作して Claude Code で脆弱性を診断してみた
DevIO自作したログイン認証システムを Claude Code に診断させたところ、複数の脆弱性が数分で発見されました。試行回数制限の不足、ハッシュ流出時の総当たり可能性、JWT 署名鍵漏洩時の認証突破など、対策を施したつもりでも実際の攻撃で破られた過程を詳解します。
Claude Code のセッション監視と Telegram による再開管理
ZennRaspberry Pi 5 で長時間稼働する複数の Claude Code セッションの停止を監視し、Telegram ボタンで再開する仕組み。公式の claude agents --json と claude --bg で状態取得・自動復帰を補い、会話記録から停止理由を判定、後続作業の有無を git log で確認、スマートな再開判断を自作スクリプト（Python、2分ごと巡回）で実装。
Claude Code でプロンプトインジェクションに備える
ZennClaude Code 利用時に発生したプロンプトインジェクションの事例を通じ、開発者個人が取り得る対策を紹介。Manual モード活用、CLAUDE.md への明示的ルール追記、信頼できないコンテンツの直接パイプ避止、deny 設定、sandbox 機能の活用など複数の防御手段を解説。
Anthropic スタッフも Claude Code の『権限回避モード』を使用できない
HNRuntimeWire の逆エンジニアリング調査により、Claude Code の公開 JavaScript に従業員向けの権限回避リクエストを拒否する専用ハンドラーが組み込まれていることが判明。Anthropic スタッフであっても、通常ユーザーと同等のアクセス制限が適用される仕様となっている。