Cluade Code has a Path Restriction Bypass via ZSH Clobber which Allows Arbitrary File Writes

Claude Code tenía un error que permitía escribir archivos fuera de directorios permitidos usando sintaxis especial de ZSH, eludiendo protecciones. Esto podría permitir que atacantes modificaran archivos del sistema sin que el usuario lo supiera.

La vulnerabilidad existe en la lógica de validación de comandos Bash de Claude Code, que no analiza correctamente los operadores clobber de ZSH, permitiendo path traversal (CWE-22) y potencial XSS almacenado (CWE-79) mediante escritura arbitraria de archivos. La explotación requiere entorno ZSH e inyección de entrada maliciosa en el contexto de Claude Code; el impacto incluye modificación no autorizada de archivos fuera de directorios restringidos sin avisos al usuario.