@anthropic-ai/claude-code has an Insecure Temporary File in /copy Command that Enables Response Disclosure and Symlink-Based File Write

Claude Code ist ein agentic Coding-Tool. Von Version 2.1.59 bis 2.1.128 schrieb der Befehl Claude Code /copy Antworten auf einen hartcodierten, vorhersehbaren Pfad (/tmp/claude/response.md) ohne UID-Isolation, Zufälligkeit oder Symlink-Schutz. Die Datei wurde mit den Berechtigungen 0644 (lesbar für alle Benutzer) in einem durchsuchbaren Verzeichnis mit den Berechtigungen 0755 erstellt, wodurch jeder lokale Benutzer die Antwort eines privilegierten Benutzers lesen konnte, die Geheimnisse oder Anmeldeinformationen enthalten könnte. Darüber hinaus ermöglichte der statische und vorhersehbare Pfad einem lokalen Angreifer, das Verzeichnis im Voraus zu erstellen und einen Symlink an den erwarteten Dateipfad zu platzieren, wodurch ein privilegierter Prozess dazu gebracht wurde, den Symlink zu folgen und eine vom Angreifer gewählte Datei mit dem Antworttext zu überschreiben. Die Ausnutzung dieser Schwachstelle erforderte einen lokalen unprivilegierten Benutzer auf demselben System und einen privilegierten Benutzer, der den /copy-Befehl ausführte. Diese Schwachstelle wurde in Version 2.1.128 behoben.