Releaseanthropics/claude-code
claude-code v2.1.214 — Claude Code 修复多项权限绕过漏洞,新增结束对话工具
Claude Code 修复多项权限绕过漏洞,新增结束对话工具
2026-07-18原文 release
本文为要点摘要,完整细节以原文 release为准。
🧭 一图看懂
由原文自动提炼 · 以原文为准点击任一分支,查看这一点的一句话解读
Claude Code v2.1.214 权限修复
修复多项可绕过权限检查的漏洞,失败时默认拒绝
- 超长命令(>10000字符)曾被自动执行
- zsh 变量下标误判、help/man 绕过检查
🔗 涉及的概念与玩家
- Claude Code产品
- EndConversation产品
- zsh产品
- 权限绕过概念
- Agent概念
- Claude Code—新增→EndConversation
- Claude Code—修复→权限绕过
- EndConversation—用于→Agent
- 修复了
dir/**允许规则误匹配任意目录的 bug,现在仅匹配<cwd>/dir;hook 条件同理,需用**/dir/**实现深度匹配。设计含义:权限路径匹配需严格限定工作目录,避免意外授权。 - 新增 EndConversation 工具,Claude 可主动结束与恶意用户的会话。设计含义:Agent 需具备自我保护机制,防止被滥用或越狱。
- 修复了超长命令(>10000字符)自动执行、zsh 变量下标误判、
help/man命令绕过检查等权限漏洞。设计含义:权限分析器必须覆盖所有 shell 语法变体,失败时默认拒绝。
原文 release:anthropics/claude-code v2.1.214
🕸 顺着图谱继续读
- claude-code v2.1.221 — Focus view 隐藏工具活动,sandbox 文件 mask 模式,多项安2026-08-04 · 共同涉及 Claude Code、zsh
- datasette 0.65.5 — Datasette 0.65.5 修了一个权限绕过漏洞:表名尾部换行符能读到私有2026-09-16 · 共同涉及 权限绕过
- cline v4.0.12 — 免费模型支持与流式响应保留2026-07-28 · 共同涉及 Claude Code、Agent
- claude-code v2.1.220 — Claude Code 修复多项 bug,提升稳定性2026-07-25 · 共同涉及 Claude Code、Agent