🇰🇷 한글 설명
Claude Code의 시작 신뢰 대화 상자 구현 오류로 인해 코드 주입 취약점이 발견되었습니다. 사용자가 신뢰하지 않는 디렉토리에서 Claude Code를 실행할 경우, 사용자가 신뢰 확인을 하기 전에 프로젝트 내의 악성 코드가 실행될 수 있습니다.
💡 쉬운 설명
Claude Code를 실행할 때 '이 프로젝트를 믿을 것인지' 묻는 창이 뜨기 전에, 프로젝트 안에 숨겨진 나쁜 코드가 먼저 실행될 수 있는 문제입니다. 신뢰할 수 없는 폴더에서 프로그램을 실행할 때 발생할 수 있습니다.
🇺🇸 원문 (English)
Claude Code is an agentic coding tool. Versions before 1.0.111 were vulnerable to Code Injection due to a bug in the startup trust dialog implementation. Claude Code could be tricked to execute code contained in a project before the user accepted the startup trust dialog. Exploiting this requires a user to start Claude Code in an untrusted directory. Users on standard Claude Code auto-update will have received this fix automatically. Users performing manual updates are advised to update to the latest version. This issue is fixed in version 1.0.111.
📍 영향받는 시스템
Claude Code 1.0.111 미만 버전
⚔️ 공격 벡터
사용자가 신뢰할 수 없는 디렉토리에서 Claude Code를 실행하도록 유도하여 프로젝트 내 악성 코드 실행
🛡️ 대응 방법
Claude Code를 최신 버전인 1.0.111 이상으로 업데이트
🔧 검증 코드
명령어 실행 결과로 1.0.111 버전이 출력되면 취약점이 해결된 상태입니다.
claude --version 2>/dev/null | grep -E '1\.0\.111'