CVE-2026-24052
CVE-2026-24052 · Claude Code has a Domain Validation Bypass which Allows Automatic Requests to Attacker-Controlled Domains
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Claude Code is an agentic coding tool. Prior to version 1.0.111, Claude Code contained insufficient URL validation in its trusted domain verification mechanism for WebFetch requests. The application used a startsWith() function to validate trusted domains (e.g., docs.python.org, modelcontextprotocol.io), this could have enabled attackers to register domains like modelcontextprotocol.io.example.com that would pass validation. This could enable automatic requests to attacker-controlled domains without user consent, potentially leading to data exfiltration. This issue has been patched in version 1.0.111.
CVSS 7.1 · Hoch · EPSS 0,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: node
Betroffene Produkte und Versionen
claude-code
- Softwareversionen
- < 1.0.111: Betroffen
Keine Korrektur veröffentlicht
@anthropic-ai/claude-code npm
- Betroffene Versionsbereiche
- SEMVER: < 1.0.111
Auf 1.0.111 aktualisieren