Claude Code 2.1.269、teeによる書き込みの権限制限漏れを修正

2026.09.12 セキュリティ Anthropic

AnthropicはClaude Code 2.1.269で、Bashのteeコマンドによる書き込みに、Edit()の拒否ルールや書き込み先の確認が適用されない問題を修正した。teeは入力をファイルへ書き出すコマンドで、今回の修正により、Bash(tee:*)を許可しても作業ディレクトリの外への書き込みまでは許可されなくなる。

プラグインを展開したファイルが他のローカル利用者から読める問題や、誰でも書き込める権限が残る問題にも対処した。コマンドを介した編集とプラグインの展開先の両方で、ファイルへのアクセス範囲を守るための修正となる。