Claude Code's Permissive Default Allowlist Enables Unauthorized File Read and Network Exfiltration in Claude Code

O Claude Code anterior à versão 1.0.4 tinha configurações padrão muito permissivas que permitiam a um atacante ler arquivos e enviar seu conteúdo pela rede sem pedir permissão ao usuário. Isso é importante porque poderia expor dados sensíveis se alguém conseguir fazer a ferramenta processar instruções maliciosas.

Um bypass da lista de permissões de comandos no Claude Code anterior à versão 1.0.4 permite leitura arbitrária de arquivos e exfiltração pela rede sem confirmação do usuário. A exploração requer injeção de conteúdo não confiável na janela de contexto do Claude Code; o sucesso resulta em acesso não autorizado ao conteúdo de arquivos e possível exfiltração de dados. A vulnerabilidade origina-se de uma lista de comandos seguros excessivamente ampla que falhou em restringir operações de arquivo e rede.