Claude Code's Permissive Default Allowlist Enables Unauthorized File Read and Network Exfiltration in Claude Code

Claude Code anterior a la versión 1.0.4 tenía configuraciones predeterminadas demasiado permisivas que permitían a un atacante leer archivos y enviar su contenido por la red sin pedir permiso al usuario. Esto importa porque podría exponer datos sensibles si alguien logra hacer que la herramienta procese instrucciones maliciosas.

Un bypass de la lista de permisos de comandos en Claude Code anterior a la versión 1.0.4 permite lectura arbitraria de archivos y exfiltración por red sin confirmación del usuario. La explotación requiere inyección de contenido no confiable en la ventana de contexto de Claude Code; el éxito resulta en acceso no autorizado al contenido de archivos y posible exfiltración de datos. La vulnerabilidad proviene de una lista de comandos seguros excesivamente amplia que falló en restringir operaciones de archivo y red.