Claude Code v2.1.260のセキュリティ修正と/diffパネル追加を解説
Hiroba による自動要約
Claude Code v2.1.260は、括弧を含むパスの権限ルール無視やzshコマンド置換によるバイパスなど複数のcritical/highレベルのセキュリティ脆弱性を修正。フルスクリーンの/diffパネル表示やプロンプトキャッシュミス原因表示などの新機能も追加。権限設定を信頼して運用中のユーザーは設定の再点検が必須。
読んで良かったら、シェアしてみてください。
同じタグの記事が他に 5345 件あります。
関連する記事
同じタグの記事
Claude Code が .env を開く前に止める—deny ルールと PreToolUse フックの最小構成
ZennClaude Code の不具合調査時に .env が会話ログに残るリスクを、permissions.deny（拒否ルール）と PreToolUse フック（Python）の2段構えで防ぐ方法を解説。.gitignore や CLAUDE.md では防げない、ツール実行前の強制的な遮断を実装する具体的なコード例を示す。
Claude Code v2.1.290〜v2.1.296｜hook の素通りが塞がる｜週刊Changelog解説
QiitaClaude Code の複数バージョンで prompt/agent hook の不具合が修正され、命令形で書いた hook がブロックすべき操作を通していた問題が解決。v2.1.295 で onFailure: "block" が追加され、失敗した hook も操作を止める側に回るようになり、セキュリティ関連では権限判定の迂回経路も複数塞がった。
Claude Code v2.1.290〜v2.1.291 の主要アップデート - Bash 権限チェック強化と WebSearch 補充方式の変更
DevIOClaude Code v2.1.290〜v2.1.291（2026-10-05〜06）のアップデートで、WebSearch の利用枠が時間ベース（1時間あたり100回）の補充方式に変わり、Bash の権限チェックがワイルドカード展開を含むコマンドで自動承認を廃止。また WebFetch の100,000文字超過時の切り捨て問題やサブエージェント再開時のキャッシュ喪失問題が修正された。
Claude Code v2.1.290 セキュリティ修正21件と挙動変更まとめ
QiitaClaude Code v2.1.290 で権限ルール・サンドボックス・読み取り制限の抜け道を塞ぐセキュリティ修正 21 件が実施された。pyright と ps の承認必須化、プロジェクト設定での Claude in Chrome 有効化禁止、リポジトリ settings.json での設定制限など、既存の自動化パイプラインに影響する Breaking Change が複数含まれる。