🇰🇷 한글 설명
Claude Code는 에이전트 기반 코딩 도구입니다. 1.0.39 미만 버전에서 Yarn 3.0 이상을 사용하는 환경일 경우, 사용자가 시작 신뢰 대화 상자를 수락하기 전에 프로젝트 내의 Yarn 플러그인을 통해 악성 코드가 실행될 수 있는 취약점이 발견되었습니다. 이 문제는 1.0.39 버전에서 패치되었습니다.
💡 쉬운 설명
코딩 도구인 Claude Code를 실행할 때, 사용자가 허락하기도 전에 프로젝트에 숨겨진 나쁜 코드가 자동으로 실행될 수 있는 문제입니다. Yarn이라는 도구의 특정 버전을 사용할 때 발생하며, 최신 버전으로 업데이트하면 해결됩니다.
🇺🇸 원문 (English)
Claude Code is an agentic coding tool. Prior to version 1.0.39, when running on a machine with Yarn 3.0 or above, Claude Code could have been tricked to execute code contained in a project via yarn plugins before the user accepted the startup trust dialog. Exploiting this would have required a user to start Claude Code in an untrusted directory and to be using Yarn 3.0 or above. This issue has been patched in version 1.0.39.
📍 영향받는 시스템
Claude Code 1.0.39 미만 버전 (Yarn 3.0 이상 사용 환경)
⚔️ 공격 벡터
신뢰할 수 없는 디렉토리에서 Claude Code를 실행하여 Yarn 플러그인을 통한 코드 실행 유도
🛡️ 대응 방법
Claude Code를 버전 1.0.39 이상으로 업데이트
🔧 검증 코드
명령어 실행 결과로 1.0.39 이상의 버전 번호가 출력되면 안전합니다.
claude --version 2>/dev/null | grep -E '1.0.39|1.0.40|1.0.41'