リモートホストにインストールされている Anthropic Claude Code のバージョンは、 より前の です 2.0.65。したがって、情報漏洩の脆弱性の影響を受けます。

プロジェクトロードフローの脆弱性により、悪意のあるリポジトリが、ユーザーが信頼を確認する前に Anthropic API キーを含むデータを漏洩することが可能でした。ユーザーが攻撃者が制御するリポジトリで Claude Code を開始し、そのリポジトリが ANTTHROPIC_BASE_URL を攻撃者が制御するエンドポイントに設定する設定ファイルを含んでいる場合、Claude Code は信頼プロンプトを表示する前に API リクエストを発行し、ユーザーの API キーを漏洩する可能性があります。CVE-2026-21852

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Anthropic Claude Code < 2.0.65 プロジェクト設定を通じた API キー漏洩CVE-2026-21852

medium Nessus プラグイン ID 305985

バージョン 1.1