Claude Code v2.1.288 ปิดช่อง rm อันตรายที่ซ่อนใน bash -c แล้วรันได้โดยไม่ถามใน bypassPermissions เปลี่ยน PreToolUse hook ที่จับคู่พลาดจาก "ข้าม" เป็น "บล็อก" และให้ -p ทำงานต่อหลัง API timeout
Claude Code v2.1.288 (ออก 2 ต.ค. 2026) แก้บั๊กที่คำสั่ง rm บน / หรือ home ซึ่งห่อด้วย bash -c/sh -c รันได้โดยไม่ถามใน bypassPermissions และเปลี่ยน PreToolUse/PermissionRequest hook ที่จับคู่ไม่สำเร็จให้บล็อกแทนการข้าม ส่วนฝั่ง Claude API ประกาศเมื่อ 30 ก.ย. ว่าจะปลด claude-sonnet-4-5-20250929 ในวันที่ 30 พ.ย. 2026