待验证50% 置信事实精确时间

更新修复了文件工具（Read、Write、Edit）在权限检查通过后，若工作目录内的符号链接被替换可能读写授权范围之外文件的TOCTOU竞态漏洞

1

来源数

50%

置信度

长期有效

时效性

2026/9/11

首次发现

来源

Claude Code v2.1.251更新：安全加固与多智能体协作全面升级

涉及实体

Claude Codeproduct TOCTOUconcept

相关事实

待验证新版 go fix 以保留原始格式和注释的方式将修改写回源文件68% 相似待验证修改Cursor本体文件可能导致软件更新后出现兼容性问题，且这种修改方式并非官方支持的汉化途径66% 相似待验证作者建议任何会修改注册表的工具都应在运行前先读一遍源码61% 相似待验证开发者应对措施包括升级到官方最新版本、撤销并轮换现有API Key、检查历史调用日志确认异常访问60% 相似待验证新版本修复了 /ultrareview 和本地云会话可能上传未提交的 prod.env、*.tfvars 文件及编辑器临时文件、备份凭据文件的凭据泄露隐患，现在这些文件将保留在本地不再被上传60% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/897974

API

curl https://kongchang.com/api/v1/knowledge/claims/897974

MCP

get_claim(id=897974)