CVE-2025-59536 மற்றும் CVE-2026-21852 என்றால் என்ன?

CVE-2025-59536 Claude Code-ன் Hooks மற்றும் MCP server features-ல் உள்ள vulnerability — malicious repository configuration files வழியாக remote code execution. CVE-2026-21852 ANTHROPIC_BASE_URL override செய்து API traffic-ஐ (plaintext API keys உட்பட) attacker-controlled server-க்கு redirect செய்து API key திருடல்.

இந்த vulnerabilities-லிருந்து எப்படி பாதுகாப்பது?

Claude Code-ஐ latest version-க்கு update செய்யுங்கள், repositories open செய்வதற்கு முன் .claude/ மற்றும் .mcp.json files audit செய்யுங்கள், untrusted repositories பயன்படுத்தியிருந்தால் API key rotate செய்யுங்கள், system environment level-ல் API keys set செய்யுங்கள், Anthropic dashboard-ல் unexpected usage monitor செய்யுங்கள்.

Anthropic இந்த vulnerabilities-ஐ fix செய்துள்ளதா?

ஆம், Anthropic இரண்டு CVEs-ஐயும் patch செய்துள்ளது. Hooks/MCP fix October 3, 2025 அன்றும், API key exfiltration fix December 28, 2025 அன்றும் implement ஆனது. ஆனால் developers latest Claude Code version-க்கு update செய்ய வேண்டும்.

மற்ற AI coding tools பாதிக்கப்படுகின்றனவா?

இந்த specific CVEs Claude Code-ஐ மட்டுமே affect செய்கின்றன. ஆனால் underlying attack pattern — repository configuration tool behavior-ஐ alter செய்வது — project files-ல் இருந்து configuration read செய்யும் அனைத்து AI coding tools-க்கும் systemic risk.

‹ முகப்புக்கு திரும்ப

Security Read in English

Claude Code-ல் Critical Vulnerabilities — Remote Code Execution மற்றும் API Key திருடல் சாத்தியம்: Check Point Research அம்பலப்படுத்துகிறது

Check Point Research Anthropic-ன் Claude Code-ல் critical vulnerabilities கண்டுபிடித்துள்ளது: CVE-2025-59536 (Hooks மற்றும் MCP exploit — remote code execution) மற்றும் CVE-2026-21852 (ANTHROPIC_BASE_URL override வழியாக API key திருடல்). Repository-ல் ஒரு malicious commit developer-ன் முழு system-ஐ compromise செய்யலாம். தொழில்நுட்ப விவரங்கள், attack vectors, பாதுகாப்பு வழிகள்.

Keerthika Feb 27, 2026 3 min read 105

Google-ல் Follow

அப்டேட் 5 மாதங்கள் முன்

Security Claude Code-ல் Critical Vulnerabilities — Remote Code Execution மற்றும் API Key திருடல் சாத்தியம்: Check Point Research அம்பலப்படுத்துகிறது 3 நிமிடம் மீதம் Google-ல் Follow

3 நிமிடம் மீதம்

எங்களுடன் இணையுங்கள்

WhatsApp சேனல்

முக்கிய தொழில்நுட்ப செய்தி விழிப்பூட்டல்கள்
பிரத்யேக சலுகைகள் & ஆஃபர்கள்
தினசரி தமிழ் தொழில்நுட்ப குறிப்புகள்

சேனலை பின்தொடரவும்

Join early — free Tamil tech updates every day

Claude Code-ல் Critical Vulnerabilities — Remote Code Execution மற்றும் API Key திருடல் சாத்தியம்: Check Point Research அம்பலப்படுத்துகிறது

தமிழ்டெக் AI சுருக்கம்

Check Point Research Anthropic-ன் Claude Code-ல **CVE-2025-59536** மற்றும் **CVE-2026-21852**ன்னு இரண்டு critical vulnerabilities கண்டுபிடிச்சிருக்கு — developer ஒரு malicious repository-ஐ clone பண்ணி open பண்ணாலே **remote code execution** மற்றும் Anthropic **API key** திருடல் நடக்கலாம். Hooks, MCP servers, `.claude/settings.local.json`, `.mcp.json` மாதிரி legitimate features-ஐ attacker configuration மூலம் தவறா use பண்ணி, trust dialog கூட வராம shell commands ஓட வச்சு credentials exfiltrate பண்ண முடியும்னு research சொல்றது. இது ordinary bug இல்ல; ஒரு malicious commit இருந்தா open-source library முதல் client project வரை supply chain attack ஆக பல developer machines-ஐ touch பண்ணக்கூடிய விஷயம். உங்களுக்கு முக்கியம்: Claude Code-ஐ உடனே update பண்ணுங்க, தெரியாத repo-ல `.claude/` மற்றும் `.mcp.json` files-ஐ audit பண்ணுங்க, suspicious project touch பண்ணியிருந்தா API key-ஐ rotate பண்ணுங்க, key-ஐ project config-ல வைக்காம environment level-ல வச்சு usage-ஐ monitor பண்ணுங்க. சுருக்கம்னா tools நல்லா useful-தான், ஆனா repository-controlled config-ஐ executable code மாதிரி treat பண்ணி பாதுகாப்பா இருங்க.

CVE-2025-59536 மற்றும் CVE-2026-21852 என்றால் என்ன?
இந்த vulnerabilities-லிருந்து எப்படி பாதுகாப்பது?
Anthropic இந்த vulnerabilities-ஐ fix செய்துள்ளதா?
மற்ற AI coding tools பாதிக்கப்படுகின்றனவா?

AI உதவியுடன் தயாரான சுருக்கம் — தமிழ்டெக் எடிட்டர்ஸ் சரிபார்த்தது.

Claude Code-ல் Critical Vulnerabilities — Remote Code Execution மற்றும் API Key திருடல்: AI Coding Tool-ன் ஆபத்தான பக்கம்

AI coding assistants உலகம் முழுவதும் developers-க்கு இன்றியமையாத tools ஆகிவிட்டன. ஆனால் நீங்கள் நம்பும் tool-ஆல் உங்கள் development environment compromise ஆனால்? Check Point Research அந்த கேள்விக்கு பதிலளித்துள்ளது: Anthropic-ன் Claude Code-ல் இரண்டு critical vulnerabilities — CVE-2025-59536 மற்றும் CVE-2026-21852 — developer ஒரு malicious repository clone செய்தால் remote code execution மற்றும் API credentials திருடல் சாத்தியம்.

இது theoretical attack அல்ல. Claude Code-ன் legitimate features — Hooks, Model Context Protocol (MCP) servers, environment variables — ஐ ஆயுதங்களாக மாற்றி, developer untrusted project open செய்த கணமே arbitrary shell commands execute செய்து Anthropic API keys exfiltrate செய்கின்றன.

Premium Content

You've read all your free articles today. Subscribe to continue reading.

You've used 3 of 3 free articles today.

Subscribe Now

Already subscribed? Sign in

நாளைய டெக் செய்திகள் உங்க WhatsApp-க்கே

தினமும் ஒரு சின்ன update, இலவசம். TamilTech channel-ஐ follow பண்ணுங்க.

What do you think?

people reacted

#Claude Code #AI Coding Tools #Remote Code Execution #API Key Exfiltration #Supply Chain Security #Check Point Research #CVE Vulnerability #Developer Security

Keerthika

தமிழ்டெக் எடிட்டோரியல் டீம் · 3,344 கட்டுரைகள்

Keerthika is an editor at TamilTech, the Tamil and English technology publication founded by Praveen Kumar S. She covers AI, smartphones, gadgets, EVs, startups and cybersecurity i...

மேலும் Keerthika