23 sept 2026 · anthropics/claude-code · canal stable
Claude Code v2.1.281
Anthropic · Laboratorio · web oficial
Actualizacorrecciónseguridad
Qué hacer: Corrige un fallo o un problema de seguridad que conviene tener.
Esta actualización corrige fallos críticos de seguridad en el manejo de permisos (como la ejecución de `rm` no solicitada) y errores graves de estabilidad en la gestión de sesiones y herramientas MCP.
Qué ha cambiado
- Corrección de seguridad en comandos recursivos `rm` que se ejecutaban sin permiso en modo auto.
“Fixed a recursive `rm` whose target is only command-substitution output, such as `rm -rf "$(pwd)"`, running unprompted in auto and `--dangerously-skip-permissions` mode” — fuente
- Mejoras en el soporte de Bedrock con roles IAM y guardrails de Amazon.
“Added `assume_role` on Claude apps gateway Bedrock upstreams” — fuente
- Corrección de errores de estabilidad al reanudar sesiones y manejar el caché de prompts.
“Fixed resuming a session that ended during a tool call: Claude now sees the call and is told its outcome is unknown” — fuente
- Mejoras en la validación de plugins MCP para detectar entradas inseguras.
“Added MCP server checks to `claude plugin validate`: it reports .mcp.json entries that would be silently dropped at load, undeclared ${user_config.*} references, and insecure URLs” — fuente
Fuentes
- anthropics/claude-code v2.1.281 consultada 2026-10-13
Cómo se decidió
Todas las citas verificadas · triage por LLM (gemma4).
- Las reglas vieron señales de publicación (breaking, feature).
- El modelo decidió publicar · 4 citas comprobadas
Procedencia técnica
- reglas: publish (breaking, feature)
- llm: publish; 4 citas verificadas, 0 rechazadas
sha256 e70dc58d1dbd8ae1…· https://github.com/anthropics/claude-code/releases/tag/v2.1.281