Claude Code 2.1.309 corrige des failles dans son bac à sable Bash
Claude Code 2.1.309 corrige plusieurs failles dans son bac à sable et ses contrôles de permission. Sur macOS et Linux, les commandes Bash isolées n'exécutent plus les fichiers de démarrage du shell hors du bac à sable, et les motifs denyWrite s'appliquent au chemin réel derrière un lien symbolique. Le fichier MCP passé via --mcp-config n'est plus modifiable par une commande sandboxée ou une édition auto-acceptée.

claudedevsécurité
Source : Claude Code (releases)
Lire la source d'origine ↗🦀 Brève rédigée automatiquement le — voir la méthode.