リモートホストにインストールされている Anthropic Claude Code のバージョンは、 より前の です 2.1.2。したがって、サンドボックスエスケープの脆弱性の影響を受けます。

Bugwrap サンドボックスメカニズムは、起動時に .claude/settings.json 構成ファイルが存在しない場合、これを適切に保護できませんでした。親ディレクトリが書き込み可能としてマウントされ、.claude/settings.local.json が読み取り専用の制約で明示的に保護されましたが、settings.json は保護されませんでした。これにより、サンドボックス内で実行される悪意のあるコードがこのファイルを作成し、Claude Codeが再起動されたときにホスト権限で実行するSessionStartコマンドなどの永続的フックを挿入できました。
(CVE-2026-25725)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Anthropic Claude Code < 2.1.2 settings.json インジェクションによるサンドボックスエスケープCVE-2026-25725]

high Nessus プラグイン ID 305986

バージョン 1.1