5 oct 2026 · anthropics/claude-code · canal stable
Claude Code v2.1.290
Anthropic · Laboratorio · web oficial
Actualizacorrecciónrendimientoseguridad
Qué hacer: Corrige un fallo o un problema de seguridad que conviene tener.
Esta versión corrige vulnerabilidades críticas de seguridad relacionadas con la lectura de archivos fuera del directorio de trabajo (sandbox escape) y mejora la estabilidad en sesiones largas y el manejo de proxies.
Qué ha cambiado
- Corrección de fuga de seguridad en lectura de archivos mediante enlaces.
“Fixed an image read on macOS and Windows being able to return a file outside what was approved, through a link swapped in mid-read” — fuente
- Corrección de bypass de permisos en menciones con @.
“Fixed an `@`-mention under the read block or `--restricted` being able to read a file outside the working directories through a link changed mid-read” — fuente
- Mejora en la estabilidad de sesiones largas con imágenes.
“Fixed long sessions with hundreds of images getting stuck on "Request rejected as unprocessable by the model" errors” — fuente
- Corrección de fallos de conexión tras proxies o gateways.
“Fixed requests failing behind proxies and gateways that reject one of Claude Code's beta headers” — fuente
- Corrección de errores de permisos en comandos de Bash.
“Bash permission checks auto-approving some read-only commands (such as `rg` or `git grep`) whose arguments the shell would still expand as wildcards; these now prompt for approval” — fuente
Fuentes
- anthropics/claude-code v2.1.290 consultada 2026-10-12
Cómo se decidió
Todas las citas verificadas · triage por LLM (gemma4).
- Las reglas vieron dudas (feature).
- El modelo decidió publicar · 5 citas comprobadas
Procedencia técnica
- reglas: hold (feature)
- llm: publish; 5 citas verificadas, 0 rechazadas
sha256 d8b98ae66b0c0adf…· https://github.com/anthropics/claude-code/releases/tag/v2.1.290