Что изменилось: В 2.1.292 устранили ошибки, позволявшие читать файлы по сетевым путям без запроса разрешения и получать неразрешённый файл через подмену ссылки на macOS и Windows. Прошлый пост

Anthropic, разработчик Claude, сообщила, что в Claude Code 2.1.292 исправила ошибку, позволявшую читать файлы по сетевым путям без запроса разрешения. Claude Code — ИИ-помощник для работы с кодом.

На macOS и Windows также исправили ошибку при чтении PDF: подмена ссылки во время чтения позволяла получить файл, доступ к которому пользователь не разрешал.

Предыдущая версия 2.1.291 устранила потерю ответов на запросы разрешений в облачных сеансах.

Проверка утверждений:

  • Anthropic сообщила об исправлении ошибок, позволявших обходить ограничения доступа к файлам в Claude Code 2.1.292. (подтверждено самой публикацией: доказательство; «Fixed a notebook or PDF read on macOS and Windows being able to return a file outside what was approved, through a link swapped in mid-read»)
  • В Claude Code 2.1.292 Anthropic исправила обход запроса разрешения на чтение файлов по сетевым путям через PreToolUse и автоматический режим. (подтверждено самой публикацией: доказательство; «Security: Fixed PreToolUse hook approvals and auto mode bypassing the permission prompt for file reads from network (UNC) paths»)
  • В Claude Code 2.1.292 на macOS и Windows исправили ошибку при чтении PDF: подмена ссылки во время чтения позволяла получить файл, доступ к которому пользователь не разрешал. (подтверждено самой публикацией: доказательство; «Fixed a notebook or PDF read on macOS and Windows being able to return a file outside what was approved, through a link swapped in mid-read»)
  • В версии 2.1.291 исправили потерю ответов на запросы разрешений в облачных сеансах, возникшую в версии 2.1.290. (подтверждено самой публикацией: доказательство; «Fixed a regression in 2.1.290 where cloud sessions could drop answers to permission prompts»)

Публикации:

Первоисточники:

оценка 78,9 из 100 · тип: релиз