CVE-2026-25725 — Claude Code — Corrigé dans 2.1.2

Claude Code est un outil de codage agentique. Avant la version 2.1.2, le mécanisme de sandboxing bubblewrap de Claude Code n'a pas correctement protégé le fichier de configuration .claude/settings.json lorsqu'il n'existait pas au démarrage. Alors que le répertoire parent était monté en écriture et que .claude/settings.local.json était explicitement protégé par des contraintes en lecture seule, settings.json n'était pas protégé s'il était manquant. Cela a permis à du code malveillant s'exécutant à l'intérieur du sandbox de créer ce fichier et d'injecter des hooks persistants (tels que des commandes SessionStart) qui s'exécuteraient avec les privilèges de l'hôte au redémarrage de Claude Code. Ce problème a été corrigé dans la version 2.1.2.