gbhackers.com > 2026年7月27日 15:09 Claude Codeのシンボリックリンクの欠陥、ユーザー承認なしに機密ファイルを外部流出 Claude Codeには、起動時のメモリ読み込み処理においてシンボリックリンク(symlink)の扱いに関する欠陥があり、クローンしたリポジトリの外部にある読み取り可能なファイルが、明示的なユーザー承認を経ることなく意図せず露出してしまう可能性があることがわかりました。 この問題は、ツールがシンボリックリンクをたど