リモートホストにインストールされている Anthropic Claude Code のバージョンは、 より前の です 2.1.7。したがって、権限バイパスの脆弱性の影響を受けます。

Claude Code が、シンボリックリンクを通じてファイルにアクセスする際に、settings.json で構成された拒否ルールを厳格に実施できませんでした。/etc/passwd などのファイルへの Claude Code のアクセスを明示的に拒否されているユーザーが、そのファイルを指し示すシンボリックリンクにアクセスできた場合、Claude Code は拒否ルールの実施をトリガーすることなく、シンボリックリンクから制限されたファイルを読み取ることが可能でした。 。CVE-2026-25724

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Anthropic Claude Code < 2.1.7 シンボリックリンクを通じた権限拒否バイパスCVE-2026-25724]

medium Nessus プラグイン ID 305984

バージョン 1.1