เครื่องมือนักพัฒนา
Claude Code 2.1.251 ปิดช่องหลุดขอบเขตสิทธิ์ยกชุด — symlink ที่สลับหลังผ่านการตรวจ, deny rule ที่ Grep มองไม่เห็น และคำสั่ง Bash ที่อนุมัติตัวเองได้ด้วยเลขคณิต
28 ส.ค. 2026 Anthropic ปล่อย Claude Code 2.1.251 ที่รวมการแก้บั๊กด้านขอบเขตสิทธิ์ไว้เป็นชุดใหญ่ผิดปกติ — ตั้งแต่ symlink TOCTOU ในเครื่องมืออ่าน-เขียนไฟล์ ไปจนถึงการที่ Grep/Glob ไม่บังคับใช้ deny rule ผ่านลิงก์ และ Bash permission check ที่อนุมัติอัตโนมัติเมื่อคำสั่งเป็นการกำหนดค่าเลขคณิตให้ตัวแปร
· อ่าน 7 นาที