CVE-2026-25725 — Claude Code — Behoben in 2.1.2

Claude Code ist ein agentisches Coding-Tool. Vor Version 2.1.2 schützte der bubblewrap-Sandboxing-Mechanismus von Claude Code die Konfigurationsdatei .claude/settings.json nicht ordnungsgemäß, wenn sie beim Start nicht existierte. Während das übergeordnete Verzeichnis beschreibbar gemountet war und .claude/settings.local.json explizit mit Read-only-Einschränkungen geschützt war, war settings.json bei Fehlen nicht geschützt. Dies ermöglichte es bösartigem Code, der innerhalb der Sandbox ausgeführt wurde, diese Datei zu erstellen und persistente Hooks (wie SessionStart-Commands) zu injizieren, die mit Host-Privilegien ausgeführt würden, wenn Claude Code neu gestartet wurde. Dieses Problem wurde in Version 2.1.2 gepatcht.