Claude Code v2.1.223｜Bash permission のバイパスが塞がる
Hiroba による自動要約
Claude Code v2.1.223 で、細工した Bash コマンドが permission チェックから自身の一部を隠せる脆弱性が修正されました。承認ダイアログのタブや不可視 Unicode による偽装経路も同時に封鎖され、Bash 自動承認を設定している環境は優先的なアップデートが必須です。このほか workflow サンドボックス脱出、bypassPermissions ポリシー迂回、マーケットプレイス owner ワイルドカード対応など複数の改善が含まれます。
読んで良かったら、シェアしてみてください。
同じタグの記事が他に 5990 件あります。
関連する記事
同じタグの記事
ログイン認証を自作して Claude Code で脆弱性を診断してみた
DevIO自作したログイン認証システムを Claude Code に診断させたところ、複数の脆弱性が数分で発見されました。試行回数制限の不足、ハッシュ流出時の総当たり可能性、JWT 署名鍵漏洩時の認証突破など、対策を施したつもりでも実際の攻撃で破られた過程を詳解します。
Claude Code でプロンプトインジェクションに備える
ZennClaude Code 利用時に発生したプロンプトインジェクションの事例を通じ、開発者個人が取り得る対策を紹介。Manual モード活用、CLAUDE.md への明示的ルール追記、信頼できないコンテンツの直接パイプ避止、deny 設定、sandbox 機能の活用など複数の防御手段を解説。
Claude が書いたコードを GLM-5.3 に攻撃者の目で査読させる手順と見つかった穴
QiitaClaude（Opus）が実装したヘッドレス CMS と SEO ツールの差分を GLM-5.3 に「攻撃者の目で読め」と指示して複数回査読した結果、テスト 200 件超が通過した実装でも他人のアカウント乗っ取りなど重大な穴が検出された。AI による査読を有効にするには別の AI の指摘を実装側が実コードで確認して採否を決め、修正後に再度査読を回す反復プロセスが重要。
Claude Code が .env を開く前に止める—deny ルールと PreToolUse フックの最小構成
ZennClaude Code の不具合調査時に .env が会話ログに残るリスクを、permissions.deny（拒否ルール）と PreToolUse フック（Python）の2段構えで防ぐ方法を解説。.gitignore や CLAUDE.md では防げない、ツール実行前の強制的な遮断を実装する具体的なコード例を示す。