Claude Code je u izdanju 2.1.268 zatvorio zaobilaženja pravila zabrane

Pravilo o dozvolama je tačno onoliko koliko je tačna provjera koja ga sprovodi, a ovo izdanje tu provjeru popravlja na četiri mjesta odjednom. Anthropic je Claude Code 2.1.268 objavio 10. septembra 2026. Prva trećina spiska izmjena čita se kao bezbjednosno obavještenje: putanje koje su promicale pored pravila zabrane, komande koje provjera nije umjela da pročita i tajne ispisane tamo gdje je trebalo da budu sakrivene.

Pravila koja nisu stizala do komande

Na macOS-u su /etc, /tmp i /var simboličke veze, a na Linuxu je to /bin. Pravilo zabrane ili potvrde napisano za takav direktorijum nije se primjenjivalo kad je putanja stigla napisana kroz stvarnu lokaciju, a komanda ljuske je zanemarivala pravilo napisano u obliku simboličke veze. Sada se pokrivaju oba smjera, pa se pravilo odnosi na datoteku, a ne na način na koji je otkucana.

Druga praznina je uža i lakše se pogodi slučajno. Pravilo zabrane za čitanje ili izmjenu nije važilo kad je u istom redu stajala komanda koju provjera dozvola ne umije da raščlani, kao što su env -C i eval. Ono što provjera ne može da pročita više se ne propušta.

Tajne koje su izlazile na ekran

Dvije ispravke u istom izdanju zaustavljaju odlazak pristupnih podataka u terminal. Greške dodataka i tržnice ispisivale su token ili lozinku uzetu iz adrese git izvora. Prikaz servera kroz /mcp i /plugin, komande claude mcp list i get i greške prijave na MCP ispisivali su tajne pošto su oznake oblika ${VAR} već razriješene. Vrijednost koja živi u promjenljivoj okruženja tamo i postoji zato da se ne bi pojavila na ekranu.

• Saradnik ponovo pokrenut u istom procesu mogao je da preuzme alate ili sistemski prompt iz istoimene datoteke agenta, i to iz direktorijuma koji nije označen kao povjerljiv.
• Lokalne sesije Claude Coworka podešene da preskaču sva odobrenja sada odbijaju lokalnu datoteku izvan direktorijuma sesije ili iza simboličke veze, umjesto da je pročitaju bez pitanja.
• Pravila zabrane i potvrde pisana za dohvat sa veba više ne pokrivaju čitanje i izmjenu artefakata; za njih se sada piše zasebno pravilo.

Krajnje tačke drugih proizvođača ponovo rade

Ko je Claude Code usmjerio na krajnju tačku drugog proizvođača saglasnu s Anthropicovim API-jem, od verzije 2.1.265 je dobijao odgovor HTTP 400 na svakom potezu. Uzrok je bio regularni izraz u shemi ulaza alata za artefakte, koji te krajnje tačke odbijaju, i u ovom izdanju ga više nema. Dohvat sa veba je dobio i rok: server koji odgovor ostavi otvorenim bez završetka sada obara dohvat poslije 300 sekundi, a promjenljiva okruženja taj rok pomjera ili ukida.