Claude Codeにおいて、ZSH Clobber経由のパス制限回避により、任意のファイル書き込みが可能

この脆弱性は、攻撃者がClaude Codeのコンテキストウィンドウに悪意のあるコンテンツを注入することで、ファイルシステムへの不正なアクセスを可能にします。攻撃者は、ZSHのclobber構文の解析におけるBashコマンド検証の不備を利用し、現在の作業ディレクトリ外のファイルへの書き込みを、ユーザーの許可を求めることなく実行できます。これにより、機密情報の窃取、システムの改ざん、さらにはリモートからのコード実行といった深刻な被害が発生する可能性があります。この脆弱性は、Claude Codeのコンテキストウィンドウに信頼できないコンテンツを注入できるユーザーに影響を与えます。

Developers and users of the @anthropic-ai/claude-code package, particularly those using ZSH as their default shell and those who allow users to input content into Claude Code context windows. Shared hosting environments where multiple users have access to the same Node.js environment are also at increased risk.

• nodejs / supply-chain:

npm list @anthropic-ai/claude-code

• nodejs / supply-chain:

node -v # Check Node.js version

• generic web: Examine Claude Code context window input fields for potential ZSH command injection attempts. Look for unusual characters or sequences that could be interpreted as shell commands.

1. 2026-02-03Disclosure

   disclosure

1. 予約済み2026-01-20
2. 公開日2026-02-03
3. 更新日2026-02-04
4. EPSS 更新日2026-03-23

この脆弱性への主な対策は、@anthropic-ai/claude-codeをバージョン2.0.74にアップデートすることです。アップデートが困難な場合は、ZSHを使用しているユーザーがClaude Codeのコンテキストウィンドウに信頼できないコンテンツを注入できないように、入力検証を強化することを検討してください。また、WAF（Web Application Firewall）やプロキシサーバーを使用して、悪意のあるリクエストをブロックすることも有効です。アップデート後、ファイルシステムの整合性を確認し、不正なファイルが作成されていないか確認してください。