Vulnerabilità · 134 giorni fa

Il bypass della sandbox di Claude Code rompe la fiducia in uscita

La sandbox di rete di Claude Code non può essere trattata come un confine di contenimento rigido se il filtro in uscita e il runtime non sono d’accordo su dove vada una richiesta. Una allowlist di hostname può approvare traffico che l’OS risolve poi in modo diverso, il che significa che il patching chiude il bug ma non cambia il fatto che una catena di prompt-injection potrebbe trasformare l’agente in un percorso di exfiltration.

Cronologia

• 20 mag Segnalato da SecurityWeek

Fonti

1 fonte che coprono questa storia

• SecurityWeek 20 mag

  Anthropic Silently Patches Claude Code Sandbox Bypass

  The researcher who found it says the vulnerability could have been chained with a prompt injection to exfiltrate data.

Entità

• CVE-2025-66479

Part of the PlainSec briefing for 2026-05-20

Editions

• Briefing for 2026-05-20

Storie correlate

• Rilascio malevolo su npm ha esposto segreti prima che apparisse una CVE
• Attrezzature critiche per la produzione esposte da un difetto PAN-OS
• I router industriali diventano infrastruttura botnet riutilizzabile