🇰🇷 한글 설명
Claude Code는 에이전트 기반 코딩 도구입니다. 2.0.31 버전 이전에는 sed 명령 구문 분석 오류로 인해 읽기 전용 검증을 우회하여 호스트 시스템의 임의 파일에 쓰기가 가능했습니다. 이 문제는 2.0.31 버전에서 패치되었습니다.
💡 쉬운 설명
코딩 도구가 파일을 읽기만 해야 하는데, 명령어를 교묘하게 조작하면 컴퓨터의 중요한 파일을 마음대로 수정하거나 생성할 수 있는 보안 결함입니다. 이로 인해 해커가 시스템을 망가뜨릴 위험이 있습니다.
🇺🇸 원문 (English)
Claude Code is an agentic coding tool. Prior to version 2.0.31, due to an error in sed command parsing, it was possible to bypass the Claude Code read-only validation and write to arbitrary files on the host system. This issue has been patched in version 2.0.31.
📍 영향받는 시스템
Claude Code 2.0.31 미만 버전
⚔️ 공격 벡터
sed 명령 구문 분석 오류를 이용한 읽기 전용 검증 우회 및 임의 파일 쓰기
🛡️ 대응 방법
Claude Code를 최신 버전인 2.0.31 이상으로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과로 '2.0.31' 이상의 버전 숫자가 출력되면 안전합니다.
claude --version 2>/dev/null | grep -E '2.0.31'