CVE-2025-59828: falha de alta gravidade em anthropics claude-code
Claude Code Vulnerable to Arbitrary Code Execution via Plugin Autoloading with Specific Yarn Versions
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
O Claude Code executava automaticamente plugins do Yarn antes de pedir ao usuário para confiar em um diretório, permitindo que atacantes rodassem código malicioso sem permissão. Essa vulnerabilidade afetava apenas usuários do Yarn 2.0+ e foi corrigida na versão 1.0.39.
A vulnerabilidade explora o mecanismo de autocarregamento de plugins do Yarn 2.0+ acionado pelo comando yarn --version. O Claude Code executava esse comando antes de exibir o diálogo de confiança do diretório ao usuário, permitindo a execução prévia de plugins arbitrários armazenados em diretórios não confiáveis. Um atacante poderia criar uma configuração maliciosa do Yarn para executar código com privilégios do usuário antes do consentimento ser obtido.
No mesmo produto, das mais perigosas para as menos.