CVE-2025-59828highCWE-829CWE-862

CVE-2025-59828: fallo de gravedad alta en anthropics claude-code

Claude Code Vulnerable to Arbitrary Code Execution via Plugin Autoloading with Specific Yarn Versions

Publicada el

Seguir esta CVE+ Monitorear claude-code+ Monitorear @anthropic-ai/claude-code

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.7epss 0.4%
En resumen

Claude Code ejecutaba automáticamente complementos de Yarn antes de pedir al usuario que confiara en un directorio, permitiendo que atacantes ejecutaran código malicioso sin permiso. Esta vulnerabilidad afectaba solo a usuarios de Yarn 2.0+ y fue corregida en la versión 1.0.39.

Detalle técnico

La vulnerabilidad explota el mecanismo de carga automática de complementos de Yarn 2.0+ desencadenado por el comando yarn --version. Claude Code ejecutaba este comando antes de mostrar el diálogo de confianza del directorio al usuario, permitiendo la ejecución previa de complementos arbitrarios almacenados en directorios no confiables. Un atacante podría crear una configuración maliciosa de Yarn para ejecutar código con privilegios del usuario antes de obtener el consentimiento.

Resumen generado y traducido por IA a partir de la descripción oficial.
Claude Code is an agentic coding tool. Prior to Claude Code version 1.0.39, when using Claude Code with Yarn versions 2.0+, Yarn plugins are auto-executed when running yarn --version. This could lead to a bypass of the directory trust dialog in Claude Code, as plugins would be executed prior to the user accepting the risks of working in an untrusted directory. Users running Yarn Classic were unaffected by this issue. This issue has been fixed in version 1.0.39. Users on standard Claude Code auto-update will have received this fix automatically. Users performing manual updates are advised to update to the latest version.
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Productos afectados
anthropics · claude-code
CVEs relacionadas — anthropics claude-code

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-21852MEDIUMClaude Code Leaks Data via Malicious Environment Configuration Before Trust ConfirmationEPSS 27.5%CVE-2025-59536HIGHClaude Code's startup trust dialog could lead to Command Execution attackEPSS 24.9%CVE-2025-54794HIGHClaude Code Research Preview has a Path Restriction Bypass which could allow unauthorized file accessEPSS 1.5%CVE-2025-54795HIGHClaude Code echo command allowed bypass of user approval prompt for command executionEPSS 1.1%CVE-2025-66032HIGHClaude Code Command Validation Bypass Allows Arbitrary Code ExecutionEPSS 0.7%CVE-2026-39861HIGHClaude Code: Sandbox Escape via Symlink Following Allows Arbitrary File Write Outside WorkspaceEPSS 0.7%