Claude Code、macOSで「読ませない」設定を回避できる問題を修正

macOSで「このパスは読ませない」としたsandbox設定に抜け道が残る問題が、2.1.236で修正されました。読み取りを許可した範囲の内側にワイルドカードのread-denyを置く構成で、拒否設定の優先、対象ディレクトリ配下、名前変更による回避が修正対象です。

一番大きい変化は、「読ませない」としたパスを回避できる経路を塞いだこと

macOSでClaude Codeのsandboxを使い、広い範囲を読み取り可能にしたうえで一部のパスだけをワイルドカードで拒否する構成があります。公式リリースノートは**/.envを例に挙げています。

v2.1.236では、そのワイルドカードread-denyが意図どおり読み取り境界として働かないケースが修正されました。

修正前に残っていた経路	v2.1.236での修正
読み取り許可範囲の内側でワイルドカードの拒否設定が優先されない場合がある	内側でも拒否設定を優先
ワイルドカードで対象になったディレクトリの中身まで制限が及ばない場合がある	ディレクトリ配下にも拒否設定を適用
拒否したファイルを名前変更して回避できる	名前変更による回避を防止

つまり、プロジェクト全体などを広く許可し、一部だけをワイルドカードで除外する構成で、許可と拒否の境界が以前より明確になります。

今回の対象は、すべてのClaude Code利用者ではありません。macOSでsandboxのワイルドカードread-denyを読み取り境界として使っている環境が中心です。

その構成でv2.1.236より前のバージョンを使っている場合は、拒否設定に依存する作業を続ける前にv2.1.236以上へ更新します。公式リリースノートには更新期限や影響開始バージョンは示されていないため、古いバージョンがすべて同じ条件で影響を受けるとは断定しません。

公式情報はCVE、既知の悪用事例、実際の情報露出事例も案内していません。この記事では、リリースノートが明示するread-denyの回避経路と修正範囲までを扱います。

制作: AI-assisted