Claude Code Vulnerable to Arbitrary Code Execution via Plugin Autoloading with Specific Yarn Versions

Claude Code ejecutaba automáticamente complementos de Yarn antes de pedir al usuario que confiara en un directorio, permitiendo que atacantes ejecutaran código malicioso sin permiso. Esta vulnerabilidad afectaba solo a usuarios de Yarn 2.0+ y fue corregida en la versión 1.0.39.

La vulnerabilidad explota el mecanismo de carga automática de complementos de Yarn 2.0+ desencadenado por el comando yarn --version. Claude Code ejecutaba este comando antes de mostrar el diálogo de confianza del directorio al usuario, permitiendo la ejecución previa de complementos arbitrarios almacenados en directorios no confiables. Un atacante podría crear una configuración maliciosa de Yarn para ejecutar código con privilegios del usuario antes de obtener el consentimiento.