Claude Code のセキュリティ脆弱性が公表——50サブコマンド超でDenyルールが無効化

概要

セキュリティ企業 Adversa AI は 2026 年 4 月 1 日、Claude Code の Deny ルール（ユーザーが設定するツール使用禁止設定）が、サブコマンドを 50 以上含む複合シェルコマンドによって無効化される脆弱性を公表した。

Claude Code 内部の bashPermissions.ts には、パフォーマンス上の理由からサブコマンドを最大 50 件までしか分析しない上限が設けられていた。50 件を超えるとセキュリティ検査がスキップされ、汎用的な「確認」プロンプトにフォールバックする仕様だった。悪意あるリポジトリに含まれる CLAUDE.md ファイルを通じて、開発者が deny curl などのルールを設定していても認証情報を外部送信される経路が存在することを Adversa AI は実証した。

Anthropic は公開後 5 日以内となる 2026 年 4 月 6 日にパッチをリリースして修正した。CVE-2026-25724 も別途、シンボリックリンク経由の Deny バイパスとして発行されている。

※本記事は公開情報をもとに編集部が再構成したサマリです。一次情報は出典欄をご参照ください。