@anthropic-ai/claude-code has Sed Command Validation Bypass that Allows Arbitrary File Writes

Claude Code tenía un defecto en cómo validaba comandos sed, permitiendo que atacantes eludieran las protecciones de seguridad y escribieran archivos en cualquier parte del sistema. Esto podría permitir que código malicioso modifique o cree archivos, comprometiendo potencialmente todo el sistema.

Un error en el análisis de comandos sed en Claude Code, en versiones anteriores a 2.0.31, permitía eludir la validación de archivos de solo lectura, habilitando escritura arbitraria de archivos mediante comandos sed manipulados. Un atacante con control sobre la entrada de Claude Code podría explotar este vector de inyección de comandos del SO para modificar archivos del sistema o inyectar código malicioso.