🇰🇷 한글 설명
Claude Code의 1.0.120 미만 버전에서 권한 거부 규칙 확인 시 심볼릭 링크(symlink)를 제대로 처리하지 못하는 취약점이 발견되었습니다. 사용자가 특정 파일에 대한 접근을 명시적으로 거부하더라도, 해당 파일을 가리키는 심볼릭 링크를 통해 Claude Code가 파일에 접근할 수 있는 문제가 있습니다.
💡 쉬운 설명
Claude Code라는 코딩 도구가 특정 파일에 접근하지 못하도록 막아두어도, 그 파일을 가리키는 '가짜 바로가기(심볼릭 링크)'를 이용하면 몰래 파일을 읽을 수 있는 보안 허점이 있었습니다. 이 문제는 도구가 바로가기 파일의 실제 목적지까지 확인하지 못해서 발생합니다.
🇺🇸 원문 (English)
Claude Code is an agentic coding tool. Versions below 1.0.120 failed to account for symlinks when checking permission deny rules. If a user explicitly denied Claude Code access to a file and Claude Code had access to a symlink pointing to that file, it was possible for Claude Code to access the file. Users on standard Claude Code auto-update will have received this fix automatically. Users performing manual updates are advised to update to the latest version. This issue is fixed in version 1.0.120.
📍 영향받는 시스템
Claude Code versions below 1.0.120
⚔️ 공격 벡터
사용자가 접근을 제한한 파일로 연결되는 심볼릭 링크를 생성하여 Claude Code의 권한 검사를 우회함
🛡️ 대응 방법
Claude Code를 최신 버전인 1.0.120 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 1.0.120보다 낮으면 취약한 상태이며, 1.0.120 이상이면 안전합니다.
claude --version 2>/dev/null | grep -E '1\.[0-9]+\.[0-9]+'