Claude Code Command Validation Bypass Allows Arbitrary Code Execution

Claude Code anterior a la versión 1.0.93 tiene una falla que permite a atacantes ejecutar código arbitrario al eludir controles de seguridad mediante comandos shell especialmente diseñados. Esto importa porque podría permitir que alguien ejecute comandos peligrosos en un sistema si logra inyectar contenido malicioso en Claude Code.

La vulnerabilidad existe en la lógica de análisis de comandos que falla en validar adecuadamente metacaracteres de shell (específicamente $IFS y banderas CLI cortas), permitiendo que atacantes eludan restricciones de solo lectura mediante inyección de comandos. La explotación requiere la capacidad de inyectar contenido no confiable en el contexto de Claude Code; la explotación exitosa resulta en ejecución de código arbitrario con los privilegios del proceso en ejecución.