Claude Code has a Command Injection in find Command Bypasses User Approval Prompt

Claude Code tenía una falla que permitía eludir la confirmación de seguridad usando comandos maliciosos disfrazados en el comando find, permitiendo que código no confiable se ejecutara sin aprobación del usuario. Esto es importante porque debilita las protecciones diseñadas para prevenir la ejecución accidental de operaciones dañinas.

Una vulnerabilidad de análisis de comandos en Claude Code anterior a la versión 2.0.72 permitía inyección de comandos a través del comando find, eludiendo el prompt de confirmación (CWE-78, CWE-94). El vector de ataque requería inyectar contenido no confiable en la ventana de contexto de Claude Code; la explotación exitosa resultaba en ejecución arbitraria de comandos sin consentimiento del usuario.