AI コーディングエージェント「Claude Code」に重大な脆弱性(ScanNetSecurity) - Yahoo!ニュース
2026.04.30 11:44
Yahoo.co.jp
Claude Codeは、プロジェクトのリポジトリにアクセスする際、ユーザーに対して「このディレクトリを信頼するか」を確認するダイアログを表示し、安全性を確保する仕様となっていたが、同脆弱性が悪用された場合、このセキュリティ確認を完全に回避することが可能となっていた。 同脆弱性は、Gitのworktree機能が参照する...