English(EN) Beware: Claude Code v2.1.212 Quietly Patched a Plan-Mode Hole That Ran touch and rm With No Prompt

Claude Code v2.1.212 修复了静默 Bash 命令执行漏洞

作者 PulseAugur 编辑部 · [1 个来源] · 2026-07-17 00:37

Claude Code 版本 v2.1.212 于 2026 年 7 月 17 日发布，已悄然修复了其计划模式中的一个关键漏洞。此前，该 AI 可以在没有用户确认或触发 `canUseTool` 回调的情况下执行 `touch` 和 `rm` 等修改文件的 Bash 命令。这种绕过破坏了计划模式的安全功能，该功能旨在让用户在执行前审查拟议的更改。此修复程序已悄然包含在发行说明中，没有单独的公告或安全提示。 AI

影响此补丁解决了 Claude Code 计划模式中的一个关键安全漏洞，确保文件修改需要用户明确批准，并防止静默执行命令。

排序理由这是对特定版本软件工具的补丁，并非新模型发布或重大的行业事件。

在 dev.to — Claude Code tag 阅读 →

AI 生成摘要 · Google Gemini · 来自 1 个来源。我们如何撰写摘要 →

本文如何被排名

Signal score: 0 / 100; Composite score across the factors below. Higher = stronger signal that this story matters right now.
Newsworthiness bucket: Tool; 这是对特定版本软件工具的补丁，并非新模型发布或重大的行业事件。
Source corroboration: Single-source cluster; Only one publisher covered this so far. Single-source stories can still rank when the publisher is high-authority, but they lack cross-source corroboration.
Topics: product, safety; Editorial topic classification. Feeds into how the story surfaces on /topic/<slug> hub pages and into the per-entity coverage mix.
AI-industry relevance: High; Clearly on-topic for AI-industry coverage.
Story freshness: 46 days old; Aged out of breaking-news scoring windows; ranking reflects the durable signal from the full source set.

完整方法见我们的编辑标准。

报道来源 [1]

dev.to — Claude Code tag TIER_1 English(EN) · TerminalBlog · 2026-07-17 00:37

注意：Claude Code v2.1.212 已悄然修复一个允许在无提示情况下运行 touch 和 rm 的计划模式漏洞

You plan. You think the model is only proposing changes. Then it runs <code>rm</code> — and you never saw the prompt. That is the gap Claude Code v2.1.212, shipped July 17, 2026, quietly closed. Tucked into the release notes under "What's chang…

本文如何被排名

报道来源 [1]

注意：Claude Code v2.1.212 已悄然修复一个允许在无提示情况下运行 touch 和 rm 的计划模式漏洞

相关实体

相关话题