CVE-2026-25725 — Claude Code — Corretto in 2.1.2

Claude Code è uno strumento di programmazione agentico. Prima della versione 2.1.2, il meccanismo di sandboxing bubblewrap di Claude Code non proteggeva correttamente il file di configurazione .claude/settings.json quando non esisteva all'avvio. Mentre la directory padre era montata come scrivibile e .claude/settings.local.json era protetto esplicitamente con vincoli di sola lettura, settings.json non era protetto se mancante. Ciò consentiva al codice malevolo in esecuzione all'interno della sandbox di creare questo file e iniettare hook persistenti (come comandi SessionStart) che sarebbero stati eseguiti con privilegi host al riavvio di Claude Code. Questo problema è stato corretto nella versione 2.1.2.