deeplink-exploit

一位安全研究员发现 Claude Code 中存在远程代码执行 (RCE) 漏洞，该漏洞由深层链接设置的不当解析引起，允许通过钩子 (hooks) 注入任意命令。此问题已在版本 2.1.118 中修复。