待验证50% 置信事实精确时间

Windows 上修复了 PowerShell 工具允许 cmd /c rd、rmdir、del、erase 删除驱动器根目录或主目录等 Remove-Item 会拒绝的目录的权限绕过漏洞

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/9/25

首次发现

有效期至：2026/12/24

来源

Claude Code v2.1.283 更新解析：MCP、插件与启动性能全面优化

涉及实体

Claude Codeproduct PowerShellproduct Windowsproduct

相关事实

待验证更新修补了Bash Read()拒绝规则的多个绕过漏洞，包括敏感文件作为选项值传入、出现在git diff/git grep操作数中或通过cd DIR && cat FILE复合命令绕过的情况59% 相似待验证Zed v1.17.1-pre修复了一个潜在的文件系统沙箱逃逸漏洞（#63144），该漏洞可能导致扩展越权访问宿主机文件系统58% 相似待验证Rust 的所有权系统在编译期排除了一整类内存安全漏洞57% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/951114

API

curl https://kongchang.com/api/v1/knowledge/claims/951114

MCP

get_claim(id=951114)