CVE-2026-25725 — Claude Code — Corregido en 2.1.2

Claude Code es una herramienta de codificación agéntica. Antes de la versión 2.1.2, el mecanismo de sandboxing bubblewrap de Claude Code no protegía correctamente el archivo de configuración .claude/settings.json cuando no existía en el arranque. Mientras el directorio padre estaba montado como escribible y .claude/settings.local.json estaba protegido explícitamente con restricciones de solo lectura, settings.json no estaba protegido si faltaba. Esto permitía que código malicioso ejecutado dentro del sandbox creara este archivo e inyectara hooks persistentes (como comandos SessionStart) que se ejecutarían con privilegios del host cuando se reiniciara Claude Code. Este problema ha sido corregido en la versión 2.1.2.